threat-detection

✨ Danh sách tổng hợp các tài nguyên phát hiện và săn lùng mối脅 tuyệt vời 🕵️‍♂️

Cảm biến bảo mật để phát hiện và bảo vệ mối đe dọa thời gian thực

:cloud: :zap: Mô phỏng kẻ tấn công chi tiết và có thể hành động cho đám mây

Trung tâm vận hành bảo mật hỗ trợ bởi AI mã nguồn mở — hợp nhất cảnh báo, diễn tập purple-team, phân loại hỗ trợ bởi agent, điều tra MITRE ATT&CK. Giấy phép MIT, có thể tự host.

Một cơ sở kiến thức được tuyển chọn để xây dựng, vận hành và phát triển SOC (bao gồm cả CSIRT).

ADR bảo mật các tác nhân AI doanh nghiệp thông qua khả năng quan sát, chuẩn hóa bảo mật và phát hiện mốiis đe dọa. Được triển khai tại Uber.

Watcher - Nền tảng săn lùng và Tình báo Mối đe dọa Mạng nguồn mở được hỗ trợ bởi AI. Được phát triển bằng Django & React JS.

Kỹ thuật phát hiện (Detection Engineering) là một chức năng chiến thuật của chương trình phòng thủ an cybersecurity, bao gồm thiết kế, triển khai và vận hành các biện pháp kiểm soát phát hiện nhằm chủ động xác định hoạt động độc hại hoặc trái phép trước khi chúng tác động tiêu cực đến cá nhân hoặc tổ chức.

Công cụ săn lùng mối đe dọa dành cho Linux

Nền tảng mã nguồn mở dành cho các nhà phân tích an ninh mạng với nhiều tính năng về thông tin đe dọa và kỹ thuật phát hiện.

Kho lưu trữ các truy vấn săn tìm và phát hiện mối đe dọa cho Defender for Endpoint và Microsoft Sentinel bằng KQL (Kusto Query Language).

Kho lưu trữ các truy vấn KQL tập trung vào săn tìm và phát hiện mối đe dọa cho Microsoft Sentinel & Microsoft XDR (trước đây là Microsoft 365 Defender).

Giải pháp SIEM, SOAR và Tuân thủ cấp doanh nghiệp được hỗ trợ bởi khả năng tương quan thời gian thực và thông tin đe dọa.

select * from logs; Tailpipe là một SIEM mã nguồn mở giúp phân tích log tức thì, được vận hành bởi DuckDB. Phân tích hàng triệu sự kiện trong vài giây ngay từ terminal của bạn.

Công cụ bảo mật AI agent runtime mã nguồn mở - giám sát và kiểm soát các AI agent, phát hiện việc sử dụng công cụ độc hại, tấn công prompt injection và sai lệch chính sách theo thời gian thực trước khi agent thực hiện hành động.