threat-detection

✨ 素晴らしい脅威検出およびハンティングリソースの厳選リスト 🕵️‍♂️

リアルタイムの脅威検知と保護のためのセキュリティセンサー

:cloud: :zap: クラウド向けの詳細かつ実践的なアドバーサリ・エミュレーション

オープンソースの AI 駆動型セキュリティ運用の中心拠点（SOC）— アラートの統合、パープルチーム訓練、エージェント支援によるトリアージ、MITRE ATT&CK 調査。MIT ライセンス、セルフホスト可能。

SOC（CSIRTを含む）の構築、運用、成熟化のための厳選されたナレッジベース

ADR は、可観覧性、セキュリティベンチマーク、脅威検知を通じてエンタープライズ AI エージェントを保護します。Uber で導入されています。

Watcher - オープンソースの AI 駆動型サイバー脅威インテリジェンスおよびハンティングプラットフォーム。Django と React JS で開発されています。

検知エンジニアリング（Detection Engineering）は、サイバーセキュリティ防衛プログラムの戦術的機能であり、個人や組織に悪影響が及ぶ前に悪意ある活動や不正な活動をプロアクティブに特定することを目的として、検知コントロールの設計、実装、運用を行います。

Linux 向けの脅威ハンティングツール

脅威インテリジェンスと検出エンジニアリングのための多くの機能を備えた、サイバーセキュリティアナリスト向けのオープンソースプラットフォーム

Defender for Endpoint や Microsoft Sentinel 向けの脅威ハンティングおよび検知クエリなどのリポジトリ（KQL：Kusto Query Language 使用）

Microsoft Sentinel および Microsoft XDR (旧 Microsoft 365 Defender) の脅威ハンティングと脅威検知に特化した KQL クエリのリポジトリ

リアルタイム相関と脅威インテリジェンスを活用した、エンタープライズ向けの SIEM、SOAR、およびコンプライアンスプラットフォーム

select * from logs; Tailpipeは、DuckDBを搭載した即座のログ解析のためのオープンソースSIEMです。ターミナルから直接、数百万件のイベントを数秒で解析できます。

オープンソースのランタイムAIエージェントセキュリティツール - AIエージェントを監視・制御し、悪意あるツールの使用、プロンプトインジェクション、ポリシーのドリフトをエージェントの実行前にリアルタイムで検知します。