threat-detection

✨ Daftar kurasi sumber daya deteksi dan penelusuran ancaman yang luar biasa 🕵️‍♂️

Sensor keamanan untuk deteksi dan perlindungan ancaman waktu nyata

:cloud: :zap: Emulasi Penyerang yang Terperinci dan Dapat Ditindaklanjuti untuk Cloud

Pusat Operasi Keamanan bertenaga AI sumber terbuka — fusi peringatan, latihan tim ungu, triase yang dibantu agen, investigasi MITRE ATT&CK. Berlisensi MIT, dapat di-host sendiri.

Basis pengetahuan terkurasi untuk membangun, menjalankan, dan mematangkan SOC (termasuk CSIRT).

ADR mengamankan agen AI perusahaan melalui observabilitas, benchmarking keamanan, dan deteksi ancaman. Diterapkan di Uber.

Watcher - Platform Intelijen & Perburuan Ancaman Siber bertenaga AI sumber terbuka. Dikembangkan dengan Django & React JS.

Detection Engineering adalah fungsi taktis dari program pertahanan keamanan siber yang melibatkan desain, implementasi, dan pengoperasian kontrol deteksi dengan tujuan mengidentifikasi aktivitas berbahaya atau tidak sah secara proaktif sebelum berdampak negatif pada individu atau organisasi.

Alat threat-hunting untuk Linux

Platform sumber terbuka untuk analis keamanan siber dengan banyak fitur untuk intelijen ancaman dan rekayasa deteksi.

Repositori untuk penburuan ancaman dan kueri deteksi, dll. untuk Defender for Endpoint dan Microsoft Sentinel dalam KQL (Kusto Query Language).

Repositori kueri KQL yang berfokus pada pencarian ancaman dan deteksi ancaman untuk Microsoft Sentinel & Microsoft XDR (sebelumnya Microsoft 365 Defender).

SIEM, SOAR, dan Kepatuhan yang siap untuk perusahaan didukung oleh korelasi waktu nyata dan intelijen ancaman.

select * from logs; Tailpipe adalah SIEM sumber terbuka untuk wawasan log instan yang ditenagai oleh DuckDB. Analisis jutaan peristiwa dalam hitungan detik, langsung dari terminal Anda.

Alat keamanan agen AI runtime sumber terbuka - memantau dan mengontrol agen AI, mendeteksi penggunaan alat yang berbahaya, injeksi prompt, dan pergeseran kebijakan secara real-time, sebelum agen bertindak.