splunk

ログ、メトリクス、トレース、フロントエンド監視、パイプライン、LLMオブザーバビリティのためのオープンソースプラットフォーム。Datadog、Splunk、Elasticsearchの洗練され、シンプルで高性能な代替手段であり、ストレージコストは140倍低く、単一バイナリでデプロイ可能。

メインのSigmaルールリポジトリ

GPU アクセラレーション対応の Graphistry ビジュアルグラフ分析ツールを使用し、大規模グラフの読み込み、整形、埋め込み、探索を高速に行う Python ライブラリ

Splunk セキュリティコンテンツ

使い捨ての Docker コンテナを使用して、モックを書かずにコードをテスト 📦 数行のコードで人気のサービスをセットアップ ⏱️ Bash も YAML もなし、コードのみ 💻

検知エンジニアリング（Detection Engineering）は、サイバーセキュリティ防衛プログラムの戦術的機能であり、個人や組織に悪影響が及ぶ前に悪意ある活動や不正な活動をプロアクティブに特定することを目的として、検知コントロールの設計、実装、運用を行います。

集約およびフォレンジックDMARCレポートを解析するためのPythonパッケージとCLI

Semantic Loggerは、RubyおよびRails向けの高性能で非同期な構造化ロギングフレームワークです。

Zentral は、企業内の安全で観測可能な Apple エンドポイントのためのコントロールプレーンです。すべての Apple エンドポイントの望ましい状態を設定、観測、強制します。GitOps や Terraform を通じて、その望ましい状態をコードとして管理します。

Python 用 Splunk ソフトウェア開発キット (SDK)

脅威ハンティングセッション向けのキーワードとアーティファクトのAwesomeリスト

レプリケーションメタデータを含む Active Directory 変更のタイムライン