O Hunting ELK, ou simplesmente HELK, é uma das primeiras plataformas de caça a ameaças de código aberto com capacidades analíticas avançadas, como linguagem declarativa SQL, gráficos, streaming estruturado e até mesmo aprendizado de máquina via Jupyter notebooks e Apache Spark sobre uma stack ELK. Este projeto foi desenvolvido principalmente para pesquisa, mas devido ao seu design flexível e componentes principais, pode ser implantado em ambientes maiores com as configurações adequadas e infraestrutura escalável.
O projeto está atualmente em estágio alpha, o que significa que o código e a funcionalidade ainda estão mudando. Ainda não testamos o sistema com grandes fontes de dados e em muitos cenários. Convidamos você a experimentá-lo e recebemos qualquer feedback.
