JPulido-cyber/RedForge-Dashboards
GitHub: JPulido-cyber/RedForge-Dashboards
为 Security Onion 平台提供生产级 SOC 运营仪表板，覆盖威胁狩猎、端点监控和认证分析等安全运营场景。
Stars: 0 | Forks: 0
# RedForge 仪表板
作为 **Project RedForge** 的一部分构建的生产级 Security Onion 仪表板，该项目是一个专注于威胁检测、SOC 运营和对手模拟的企业级网络安全家庭实验室。
## 仪表板
- 执行概览
- SOC 概览
- Sysmon 运营
- 身份验证监控
- PowerShell 分析
- 威胁狩猎
## 平台
- Security Onion
- Elasticsearch
- Kibana
- Sysmon
- Windows 事件日志
## 目的
这些仪表板旨在通过提供对身份验证事件、端点活动、PowerShell 执行、Sysmon 遥测和威胁狩猎调查的运营可见性，来模拟企业级 SOC 工作流。
每个仪表板包含：
- 导出的仪表板 (`.ndjson`)
- 文档
- 截图
- 导入说明
**Project RedForge** 是一个企业级网络安全工程作品集，记录了我从美国陆军步兵向 Offensive Security 的转型。
标签：Elasticsearch, Security Onion, Sysmon, 安全可视化, 安全运营, 扫描框架, 越狱测试