randomuserid/tylium침입 탐지, 보안 분석 및 위협 헌팅을 위한 주요 데이터 파이프라인
이 파일들은 표준 시스템 로그 외에도 EDR(엔드포인트 탐지 및 대응) 데이터를 생성하기 위한 구성을 포함합니다. 이러한 구성은 F/OSS(무료 및/또는 오픈 소스 도구)를 사용하여 이러한 데이터 스트림을 생성할 수 있게 합니다. F/OSS 도구는 Linux용 Auditd, Windows용 Sysmon, Mac용 Xnumon으로 구성됩니다. 또한 Suricata 이벤트 및 규칙 구성을 위한 노트 세트도 포함되어 있습니다.
이러한 데이터 세트는 위협 헌팅 기법과 다양한 보안 분석에 필요한 보안 관련 이벤트의 종류를 열거 및/또는 생성합니다.
Tylium은 Linux 및 Windows용 오픈 소스 도구를 사용하여 클라우드 및 일반 환경 모두에서 다중 플랫폼 침입 탐지, 보안 분석 및 위협 헌팅을 수행하는 SpaceCake 프로젝트의 일부입니다.
auditd.yaml - Linux의 auditd 서브시스템을 통해 파일, 네트워크 및 프로세스 이벤트를 생성하기 위한 auditd 규칙 세트
SystemLogs.md - Linux 네이티브 운영 체제 및 웹 서버 로그의 매트릭스
configuration.plist - MacOS에서 xnumon 프로젝트를 사용하여 sysmon 유사 이벤트를 생성하기 위한 구성
클라우드 대 지상 환경에서 Suricata의 이벤트 및 규칙 설정에 대한 노트
EventLogs.md - 선택된 Windows 이벤트 로그 메시지와 해당 위치의 매트릭스
sysmon-config-base.xml - Windows용 Sysmon을 사용하여 파일, 네트워크, 레지스트리, 네트워크, 프로세스 및 WMI 이벤트를 생성하기 위한 sysmon 구성 파일
