randomuserid/adamaПоиск для Threat Hunting и Security Analytics
Коллекция известных поисковых запросов по данным логов и/или событий для охоты на угрозы и обнаружения. Они перечисляют наборы запросов, используемых в различных конвейерах данных. Детали реализации приведены для ELK. Adama является частью проекта SpaceCake, который представляет собой набор охот, запросов, оповещений, визуализаций и конвейеров данных для обнаружения вторжений, аналитики безопасности и охоты на угрозы с использованием F/OSS (бесплатных программ с открытым исходным кодом).
