threat-detection

Une liste organisée de ressources pour la détection et la recherche de menaces.

Capteur de sécurité pour la détection et la protection contre les menaces en temps réel

Émulation d'adversaires granulaire et exploitable pour le cloud

Centre d'opérations de sécurité (SOC) open source alimenté par l'IA — fusion d'alertes, exercices purple-team, triage assisté par agent, investigation MITRE ATT&CK. Sous licence MIT, auto-hébergeable.

Une base de connaissances organisée pour construire, exploiter et faire évoluer un SOC (incluant le CSIRT).

ADR sécurise les agents d'IA en entreprise via l'observabilité, l'analyse comparative de sécurité et la détection des menaces. Déployé chez Uber.

Watcher - Plateforme open-source de cyber-renseignement et de chasse aux menaces basée sur l'IA, développée avec Django et React JS.

La détection en ingénierie est une fonction tactique de la cybersécurité qui implique la conception, la mise en œuvre et l'exploitation de contrôles de détection visant à identifier de manière proactive les activités malveillantes ou non autorisées avant qu'elles n'affectent une personne ou une organisation.

Outil de recherche de menaces pour Linux

Plateforme open source pour les analystes en cybersécurité, dotée de nombreuses fonctionnalités pour le renseignement sur les menaces et l'ingénierie de détection.

Dépôt de requêtes de recherche et de détection des menaces pour Defender for Endpoint et Microsoft Sentinel en KQL (Kusto Query Language).

Un dépôt de requêtes KQL axé sur la chasse et la détection des menaces pour Microsoft Sentinel et Microsoft XDR (anciennement Microsoft 365 Defender).

SIEM, SOAR et Conformité prêts pour l'entreprise, propulsés par la corrélation en temps réel et le renseignement sur les menaces.

select * from logs; Tailpipe est un SIEM open source pour des analyses de logs instantanées, propulsé par DuckDB. Analysez des millions d'événements en quelques secondes, directement depuis votre terminal.

Outil de sécurité open source pour agents IA : surveille et contrôle les agents IA, détecte l'utilisation malveillante d'outils, les injections de prompt et la dérive de politique en temps réel, avant que l'agent n'agisse.