Narean-Prasath-2005/detection-engineering-siem
GitHub: Narean-Prasath-2005/detection-engineering-siem
一款基于 Linux 的轻量级 SIEM，专注于检测工程原则，通过 YAML 规则和 MITRE ATT&CK 映射实现日志监控与告警生成。
Stars: 0 | Forks: 0
# 检测工程 SIEM
一个专注于检测工程原则的轻量级 Linux SIEM。
## 功能
- auditd 遥测数据摄入
- journald 解析
- 基于 YAML 的检测规则
- MITRE ATT&CK 映射
- 告警生成
- 事件关联（未来计划）
标签：代理支持, 告警, 安全运营, 扫描框架