🛡️ SIEM 대시보드 - Streamlit

Python과 Streamlit으로 구축된 실시간 경량형 SIEM(Security Information and Event Management) 대시보드입니다. 시스템 사용량을 시각화하고, 클라이언트 로그를 모니터링하며, auth.log, kernel.log 등의 로그에서 잠재적인 USB 기반 위협 및 침입 시도를 탐지합니다.

📊 기능

• 실시간 시스템 모니터링 (CPU, RAM, 디스크)
• 커널 로그에서 USB 장치 탐지
• 사전 정의된 공격 패턴을 사용한 침입 탐지
• /var/log/remote_logs/에서 다중 호스트 로그 모니터링
• Plotly 차트를 사용한 동적이고 상호작용적인 UI
• Streamlit 기반의 미니멀하고 깔끔한 레이아웃

🚀 기술 스택

• Python 3
• Streamlit
• Pandas
• Plotly
• psutil
• Linux 시스템 로그 (/var/log/)

🔧 설치

git clone https://gitlab.com/yourusername/siem-dashboard-streamlit.git
cd siem-dashboard-streamlit
pip install -r requirements.txt
streamlit run siem_dashboard.py" 

📸 스크린샷

대시보드는 시스템 리소스 사용량, USB 활동 및 침입 경고를 실시간으로 보여줍니다.

클라이언트 시스템 및 로그 파일을 선택하는 드롭다운 메뉴

선택한 클라이언트 및 로그 파일에서 검색된 로그 항목 표시

SIEM 대시보드의 침입 탐지 경고