threat-detection

✨ Una lista seleccionada de recursos increíbles de detección y búsqueda de amenazas 🕵️‍♂️

Sensor de seguridad para la detección y protección de amenazas en tiempo real

:cloud: :zap: Emulación de adversarios granular y accionable para la nube

Centro de Operaciones de Seguridad (SOC) de código abierto impulsado por IA: fusión de alertas, simulacros de purple team, triaje asistido por agentes e investigación basada en MITRE ATT&CK. Con licencia MIT y autoalojable.

Una base de conocimiento seleccionada para construir, ejecutar y madurar un SOC (incluyendo CSIRT).

ADR asegura agentes de IA empresariales mediante observabilidad, evaluación comparativa de seguridad y detección de amenazas. Implementado en Uber.

Watcher: plataforma de inteligencia y búsqueda de ciberamenazas de código abierto impulsada por IA. Desarrollada con Django y React JS.

La ingeniería de detección es una función táctica de un programa de ciberdefensa que implica el diseño, la implementación y la operación de controles de detección con el objetivo de identificar de forma proactiva actividad maliciosa o no autorizada antes de que afecte negativamente a una persona u organización.

Herramienta de búsqueda de amenazas para Linux

Plataforma de código abierto para analistas de ciberseguridad con múltiples funciones para inteligencia de amenazas e ingeniería de detección.

Repositorio de consultas de búsqueda de amenazas y detección para Defender for Endpoint y Microsoft Sentinel en KQL (Kusto Query Language).

Un repositorio de consultas KQL enfocado en la búsqueda y detección de amenazas para Microsoft Sentinel y Microsoft XDR (anteriormente Microsoft 365 Defender).

SIEM, SOAR y cumplimiento listos para empresas, impulsados por correlación en tiempo real e inteligencia de amenazas.

select * from logs; Tailpipe es un SIEM de código abierto para obtener información instantánea de registros, impulsado por DuckDB. Analiza millones de eventos en segundos, directamente desde tu terminal.

Herramienta de seguridad de tiempo de ejecución de código abierto para agentes de IA: supervisa y controla agentes de IA, detectando el uso malicioso de herramientas, inyección de prompts y desviación de políticas en tiempo real, antes de que el agente actúe.