Alpha870809/siem

GitHub: Alpha870809/siem

一套基于开源组件的轻量级安全信息与事件管理平台,整合网络流量分析与集中化日志管理能力。

Stars: 0 | Forks: 0

# SIEM...........
标签:ELK, Filebeat, PB级数据处理, Rootkit, SIEM, Zeek, 安全运维, 日志分析