HELK
Hunting ELK或简称为HELK是具有高级分析功能（例如SQL声明性语言，图形，结构化流，甚至通过Jupyter笔记本和Apache Spark通过ELK堆栈进行机器学习）的首批开源狩猎平台之一。 该项目主要是为研究而开发的，但是由于其灵活的设计和核心组件，可以在具有正确配置和可伸缩基础结构的较大环境中进行部署。
目标
为社区提供开源的狩猎平台，并共享威胁狩猎的基础知识。
加快部署寻线平台所需的时间。
以更轻松，更实惠的方式改进狩猎用例的测试和开发。
在通过Apache Spark，GraphFrames和Jupyter Notebook分析数据时启用数据科学功能。
当前状态：Alpha
该项目目前处于Alpha阶段，这意味着代码和功能仍在更改。 我们尚未在很多情况下使用大型数据源对系统进行测试。 我们邀请您尝试一下，欢迎任何反馈。
文件：
资源资源
作者
罗伯托·罗德里格斯（Roberto Rodriguez）
电流提交者
Nate Guagenti
执照：GPL-3.0
评论0