Цели

Сегодня кибератак становится всё больше, и они наносят ущерб компаниям. Тем не менее, существует множество программных продуктов для обнаружения киберугроз. Решение S1EM основано на принципе объединения лучших бесплатных продуктов в своей области и обеспечения их быстрой совместимости.

S1EM — это SIEM с SIRP и Threat Intel, полный захват пакетов, всё в одном.

Внутри решения:

• Elasticsearch ( 1 node or Cluster )
• Kibana
• Filebeat
• Logstash
• Metricbeat
• Heartbeat
• Auditbeat
• Fleet
• N8n
• Zircolite
• Velociraptor
• Spiderfoot
• Syslog-ng
• Elastalert
• TheHive
• Cortex ( With Mwdb, Capa, Yara, FileInfo, AssemblyLine )
• MISP
• OpenCTI
• Arkime
• Suricata
• Zeek
• Mwdb
• Traefik
• Codimd
• Watchtower
• Homer

Руководства

• ❗Руководство по установке
• Руководство по доступу
• Руководство по настройке
• Руководство по обновлению
• Руководство по обнаружению
• Руководство по реагированию на инциденты
• Руководство по Threat Intel
• Руководство по агентам
• Руководство по архитектуре
• Руководство по устранению неполадок
• SOAR
• Использование EDR Elastic с S1EM
• Использование TPOT с S1EM
• Скриншоты S1EM

Попробуйте S1EM

Для файлов EVTX вы можете попробовать S1EM (Zircolite) с EVTX-ATTACK-SAMPLES.
Для файлов Pcap вы можете попробовать S1EM (Suricata/Zeek/Mwdb) с MALWARE-TRAFFIC-ANALYSIS.

Discord

Сервер Discord S1EM : https://discord.gg/uFBzr8fWmC

Дорожная карта

• Добавить OpenCVE
• Полная документация
• SSO
• Взаимодействие с Lab-DFIR-SOC (https://github.com/StevenDias33/Lab-DFIR-SOC)
• Добавить Capa (в Cortex)
• Добавить Zircolite
• Добавить Velociraptor
• Установка S1EM с помощью Ansible
• Интеграция в Secubian (https://github.com/kidrek/secubian)
• Интеграция T-POT (https://github.com/telekom-security/tpotce)

Связанные проекты

https://www.elastic.co
https://github.com/TheHive-Project/Docker-Templates
https://github.com/jasonish/docker-suricata
https://github.com/blacktop/docker-zeek
https://github.com/rskntroot/arkime
https://github.com/coolacid/docker-misp
https://github.com/m0ns7er/ElasticXDR
https://github.com/jertel/elastalert-docker
https://github.com/OpenCTI-Platform/docker
https://github.com/CERT-Polska/mwdb-core
https://github.com/SigmaHQ/sigma
https://github.com/Yara-Rules/rules
https://traefik.io/
https://docs.linuxserver.io/images/docker-heimdall
https://github.com/cisagov/Malcolm
https://github.com/blueimp/jQuery-File-Upload
https://gchq.github.io/CyberChef/
https://www.syslog-ng.com/
https://github.com/bastienwirtz/homer
https://github.com/wagga40/zircolite
https://github.com/weslambert
https://github.com/Velocidex/velociraptor

Особая благодарность

На этот раз на французском.
Спасибо моим друзьям и коллегам, которые вдохновляли меня все эти годы, помогали и исправляли ошибки. Я думаю о Kidrek, Juju, mlp1515, Wagga40, Xophidia, StevenDias33, Frak113, HiPizzaa и всех, у кого нет учётной записи GitHub.
Спасибо вам :)

Ссылки GitHub:
https://github.com/kidrek
https://github.com/mlp1515
https://github.com/frack113
https://github.com/StevenDias33
https://github.com/wagga40
https://github.com/xophidia

Особая благодарность на английском

Спасибо @Mcdave2k1 за ваши pull requests

Пожертвовать

Если этот проект помог вам сократить время на разработку, вы можете угостить меня чашечкой кофе :)