siem

Wazuh - 오픈 소스 보안 플랫폼. 엔드포인트 및 클라우드 워크로드를 위한 통합 XDR 및 SIEM 보호.

메인 Sigma 규칙 저장소

자유롭고 오픈 소스인 로그 관리 도구

디지털 포렌식 가이드. 디지털 포렌식, 컴퓨터 포렌식, 모바일 기기 포렌식, 네트워크 포렌식, 데이터베이스 포렌식에 대해 알아보세요.

Red Team SIEM - 블루 팀의 활동을 추적 및 경고하고 장기 작전의 편의성을 높이기 위해 레드 팀이 사용하는 도구

오픈 소스 AI 기반 보안 운영 센터(SOC) — 알럿 융합, 퍼플 팀 드릴, 에이전트 보조 트리아지, MITRE ATT&CK 조사. MIT 라이선스, 자체 호스팅 가능.

테라바이트 급의 로그를 효율적으로 처리할 수 있는 빠르고 사용하기 쉬운 로그 데이터베이스

🐳 Docker Compose를 사용하는 Elastic Stack (ELK) v9+. 로깅, 메트릭, APM, 알림, ML 및 SIEM 기능을 기본적으로 제공하도록 사전 설정되어 있습니다. 명령어 한 번으로 실행할 수 있습니다.

SOC/CERT/CTI를 위한 어썸 시큐리티 리스트

SOC(CSIRT 포함) 구축, 운영 및 성숙도를 위한 선별된 지식 베이스

AWS에서 페타바이트 규모의 위협 탐지, 대응 및 사이버 보안 분석을 위한 오픈 소스 보안 데이터 레이크

pfSense/OPNsense + Elastic Stack

Agentic SOC 플랫폼: 강력하고 유연한 오픈소스 에이전트 중심 자동 보안 운영 플랫폼(AI SOC)

오픈 소스 보안 가이드. 보안 표준(FIPS, CIS, FedRAMP, FISMA 등), 프레임워크, 위협 모델, 암호화 및 벤치마크에 대해 학습하세요.

Sysmon과 MITRE ATT&CK을 활용해 Azure Sentinel에 위협 헌팅 기능을 빠르게 배포하는 도구

보안에서 사용할 수 있는 공개 API 모음. 기여 환영

SIEM용 Linux 감사(Audit) 로그 변환

Tenzir는 보안 팀을 위한 데이터 파이프라인 엔진입니다.

SIEM 전술, 기술 및 절차(TTP)

Pipelined Query Language

위협 헌팅 세션을 위한 키워드 및 아티팩트 모음

Azure Identity 테스트 및 Azure와 Entra ID 랩 생성을 위한 도구

SIEM 커버리지를 측정하거나 새로운 유스케이스를 개발하기 위해 MITRE ATT&CK 전술 및 기법에 매핑된 EVTX 샘플 세트(>270개)

실시간 상관관계 분석 및 위협 인텔리전스를 기반으로 하는 엔터프라이즈급 SIEM, SOAR 및 규정 준수 솔루션

select * from logs; Tailpipe은 DuckDB 기반의 오픈 소스 SIEM으로, 터미널에서 즉시 로그를 분석하여 수백만 건의 이벤트를 초 단위로 처리합니다.

SIEM, DFIR, CTI, SOAR 및 네트워크 분석을 위한 오픈 소스 도구를 통합한 사이버 보안 블루팀 컨테이너 플랫폼입니다.

보안 분석에 사용되는 강력하고 유연한 오픈 소스 사용자 및 엔티티 행동 분석(UEBA) 프레임워크입니다. 사이버 보안 업계의 데이터 과학자와 보안 분석가가 개발했습니다. [BETA]