Adama

威胁狩猎与安全分析搜索集

一组用于威胁狩猎和检测的已知日志和/或事件数据搜索。它们枚举了跨多种不同数据管道使用的搜索集。实现细节针对 ELK。Adama 是 SpaceCake 项目的一部分，该项目包含一系列狩猎、搜索、告警、可视化以及数据管道，用于入侵检测、安全分析和威胁狩猎，并采用 F/OSS（免费开源）工具。