工具
标签
同类项目
sigma11.2k通用的 SIEM 检测 规则 签名库， 提供 数千条 可 共享、 可 转换 的 威胁 检测 与 狩猎 规则。 
grafana77.3k开源可 观测性 可视化 平台， 统 一查 询 展示 指标日志 追踪 并 告警。 
osquery23.6k将操作 系统 状态 映射为 SQL表 进行 查询 与 监控 的 端点 检测 工具， 支持 临时 查询 与 定时 调度 审计。 
graylog2-server8.2k免费开源 的 集 中式 日志 管理 平台， 支持 日志 收集、 索引、 搜索 与 告警 分析 的 安全 运维工具。 
securityonion4.9k免费开放 的 威胁 狩猎 与 企业 安全 监控 发行版， 集成 告警、 仪表盘、 狩猎、 抓包 与 案件 管理。 
SZT-bigdata2.5k面向 深圳 地 铁刷卡 数据 的 大数 据 客流分析 项目， 整合 多 种 技术 栈 完成 清洗 建仓 与 客流 运力 指标 计算。