#1Инструменты обнаружения поведенческих аномалий, анализа выбросов, UEBA и статистического обнаружения угроз.
Рекомендация Kitploit
security-onion-solutions/securityonionПлатформа обеспечения безопасности с открытым исходным кодом для охоты за угрозами, обнаружения вторжений, управления журналами, реагирования на…
thinkst/canarytokensCanarytokens помогает отслеживать активность и действия в вашей сети
elastic/detection-rulesРазрабатывайте, проверяйте и публикуйте правила обнаружения SIEM для Elastic Security, с инструментами Python CLI, разбором KQL, интеграцией с Kibana…
pavel-odintsov/fastnetmonОчень быстрый DDoS-сенсор с поддержкой sFlow/Netflow/IPFIX/SPAN
stumpy-dev/stumpyScalable Python library for time series analysis via matrix profiles, enabling motif discovery, anomaly detection, semantic segmentation, and…
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
microsoft/msticpyИнструменты безопасности Microsoft Threat Intelligence
neo23x0/lokiСканер на основе IOC и YARA для обнаружения индикаторов компрометации с помощью проверки имен файлов по регулярным выражениям, сигнатур YARA,…
nzymeorg/nzymeОбнаружение угроз WiFi, Bluetooth и Ethernet.
baidu/openraspДвижок самозащиты приложений во время выполнения, который встраивается в серверы приложений для мониторинга и блокировки вредоносных запросов к базе…
reprise99/sentinel-queriesКоллекция KQL-запросов
stackrox/stackroxПлатформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…
tirrenotechnologies/tirrenoФреймворк безопасности с открытым исходным кодом для отслеживания событий в реальном времени, обнаружения угроз и оценки рисков. Отслеживает…
logpai/loglizerИнструментарий машинного обучения для обнаружения аномалий на основе журналов [ISSRE'16]
rob-med/awesome-ts-anomaly-detectionСписок инструментов и наборов данных для обнаружения аномалий в данных временных рядов.
owasp/aisvsСтандарт проверки безопасности ИИ (AISVS) направлен на предоставление разработчикам, архитекторам и специалистам по безопасности структурированного…
betterdb-inc/monitorМониторинг в реальном времени и анализ slowlog для баз данных Valkey и Redis с обнаружением аномалий, аудитом ACL и экспортом метрик в Prometheus.
seldonio/alibi-detectАлгоритмы обнаружения выбросов, состязательных атак и дрейфа
