#1Инструменты обнаружения поведенческих аномалий, анализа выбросов, UEBA и статистического обнаружения угроз.
Рекомендация Kitploit
thingsboard/thingsboardУниверсальная IoT-платформа — управление устройствами, сбор, обработка и визуализация данных.
osquery/osqueryИнструментация, мониторинг и аналитика операционной системы на основе SQL.
wazuh/wazuhОткрытая платформа XDR и SIEM для обнаружения угроз, анализа журналов, мониторинга целостности файлов, оценки уязвимостей и управления соответствием…
allinurl/goaccessGoAccess — это анализатор веб-логов в реальном времени и интерактивный просмотрщик, который работает в терминале в *nix-системах или через ваш…
sigmahq/sigmaГлавный репозиторий правил Sigma
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
yzhao062/pyodБиблиотека Python для обнаружения аномалий в табличных данных, временных рядах, графах, тексте, изображениях и аудио. 60+ детекторов, оркестрация…
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
ntop/ntopngВеб-ориентированный мониторинг трафика и сетевого трафика для кибербезопасности
unit8co/dartsPython-библиотека для удобного прогнозирования и обнаружения аномалий на временных рядах.
googlecloudplatform/professional-servicesКоллекция примеров решений Google Cloud и операционных утилит для мониторинга журналов аудита, деидентификации DLP, управления ключами шифрования и…
zoneminder/zoneminderZoneMinder — это бесплатное программное обеспечение с открытым исходным кодом для систем видеонаблюдения (CCTV), разработанное для Linux и…
nvidia-nemo/guardrailsProgrammable guardrails for LLM chat apps: enforce input/output rails, block jailbreaks and prompt injections, detect hallucination, and mask…
francescopace/espectreESPectre - Motion detection system based on Wi-Fi spectre analysis (CSI), with Home Assistant integration.
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
security-onion-solutions/securityonionПлатформа обеспечения безопасности с открытым исходным кодом для охоты за угрозами, обнаружения вторжений, управления журналами, реагирования на…
