siem

Wazuh - オープンソースセキュリティプラットフォーム。エンドポイントおよびクラウドワークロード向けの統合XDRおよびSIEM保護。

メインのSigmaルールリポジトリ

無料でオープンなログ管理

デジタルフォレンジックガイド。デジタル、コンピュータ、モバイル端末、ネットワーク、データベースのフォレンジックについて学びます。

レッドチーム向け SIEM — ブルーチームの活動を追跡・警報し、長期的な運用での利便性を高めるためのツール

オープンソースの AI 駆動型セキュリティ運用の中心拠点（SOC）— アラートの統合、パープルチーム訓練、エージェント支援によるトリアージ、MITRE ATT&CK 調査。MIT ライセンス、セルフホスト可能。

テラバイト級のログを効率的に処理できる、高速で使いやすいログ用データベース

Compose を使用した Docker 上の 🐳 Elastic Stack (ELK) v9+。ログ、メトリクス、APM、アラート、ML、SIEM の各機能をすぐに利用できるよう事前に設定されています。コマンド一つで起動します。

SOC、CERT、CTI 向けの Awesome Security リスト

SOC（CSIRTを含む）の構築、運用、成熟化のための厳選されたナレッジベース

AWS上でペタバイト規模の脅威ハンティング、検知・対応、サイバーセキュリティ分析を実現するオープンソースのセキュリティデータレイク。

pfSense/OPNsense + Elastic Stack

エージェント型 SOC プラットフォーム：強力で柔軟、オープンソースかつエージェント中心の自動セキュリティ運用のプラットフォーム（AI SOC）

オープンソースセキュリティガイド。セキュリティ標準（FIPS、CIS、FedRAMP、FISMAなど）、フレームワーク、脅威モデル、暗号化、ベンチマークについて学ぶことができます。

Sysmon と MITRE ATT&CK を活用して Azure Sentinel 上で脅威ハンティング機能を迅速に展開するためのツール

セキュリティ分野で利用できる公開 API のまとめリスト。コントリビューション歓迎

SIEM で使用するための Linux 監査ログの変換

Tenzir はセキュリティチーム向けのデータパイプラインエンジンです。

SIEMの戦術、手法、手順（TTP）

パイプライン型クエリ言語

脅威ハンティングセッション向けのキーワードとアーティファクトのAwesomeリスト

Azure Identity を試すための小さなツール - Azure および Entra ID ラボ作成ツール。ブログ: https://medium.com/@iknowjason/sentinel-for-purple-teaming-183b7df7a2f4

SIEMのカバレッジ測定や新規ユースケース開発のために、MITRE ATT&CKの戦術・テクニックにマッピングされたEVTXサンプル（270件以上）のセット

リアルタイム相関と脅威インテリジェンスを活用した、エンタープライズ向けの SIEM、SOAR、およびコンプライアンスプラットフォーム

select * from logs; Tailpipeは、DuckDBを搭載した即座のログ解析のためのオープンソースSIEMです。ターミナルから直接、数百万件のイベントを数秒で解析できます。

SIEM、DFIR、CTI、SOAR、ネットワーク分析向けのオープンソースツールを統合した、サイバーセキュリティ BLUE TEAM 向けコンテナ化プラットフォーム

セキュリティ分析で使用される、堅牢で柔軟なオープンソースのユーザーおよびエンティティ行動分析（UEBA）フレームワーク。サイバーセキュリティ業界のデータサイエンティストとセキュリティアナリストによって愛情を込めて開発されました。[BETA]