Adama

Pesquisas para Caça a Ameaças e Análises de Segurança

Uma coleção de pesquisas conhecidas de dados de log e / ou eventos para caça a ameaças e detecção. Elas enumeram conjuntos de pesquisas usadas em muitos pipelines de dados diferentes. Os detalhes de implementação são para ELK. Adama faz parte do projeto SpaceCake, que é um conjunto de caças, pesquisas, alertas, visualizações e pipelines de dados para detecção de intrusão, análises de segurança e caça a ameaças usando ferramentas F/OSS (livres e de código aberto).