HELK

Hunting ELK, 또는 간단히 HELK는 SQL 선언적 언어, 그래프, 구조적 스트리밍, 그리고 Jupyter 노트북과 Apache Spark를 통한 머신러닝까지 고급 분석 기능을 갖춘 최초의 오픈 소스 헌트 플랫폼 중 하나입니다. 이 프로젝트는 주로 연구 목적으로 개발되었지만, 유연한 설계와 핵심 구성 요소 덕분에 적절한 구성과 확장 가능한 인프라를 갖춘 대규모 환경에도 배포할 수 있습니다.

목표

• 커뮤니티에 오픈 소스 헌팅 플랫폼을 제공하고 위협 헌팅의 기본을 공유합니다.
• 헌트 플랫폼 배포 시간을 단축합니다.
• 헌팅 사용 사례의 테스트 및 개발을 더 쉽고 저렴한 방식으로 개선합니다.
• Apache Spark, GraphFrames 및 Jupyter Notebooks를 통해 데이터를 분석하면서 데이터 사이언스 기능을 활성화합니다.

현재 상태: 알파

프로젝트는 현재 알파 단계에 있으며, 이는 코드와 기능이 계속 변경 중임을 의미합니다. 아직 대규모 데이터 소스와 다양한 시나리오에서 시스템을 테스트하지 않았습니다. 사용해 보시고 피드백을 환영합니다.

문서:

• 소개
• 설치

리소스

• HELK에 오신 것을 환영합니다! : 고급 분석 기능 활성화
• Spark
• Spark 독립 실행 모드
• 침투 테스트.. 즉 위협 헌팅 랩 구축 - 5부
• 그래프 및 관계형 쿼리 혼합을 위한 통합 API
• Spark SQL에서의 그래프 쿼리
• Graphframes 개요
• Elastic 제품
• Elastic 구독
• Elasticsearch 가이드
• spujadas elk-docker
• deviantony docker-elk

저자

• Roberto Rodriguez @Cyb3rWard0g @THE_HELK

현재 커미터

• Nate Guagenti @neu5ron

라이선스: GPL-3.0

HELK의 GNU 일반 공중 사용 허가서