搜索结果：elasticsearch（4 个）
按分类缩小范围
sigma
综合 68
Sigma 官方核心规则仓库，提供通用的日志签名与威胁检测规则。
stream-reactor
综合 59
stream-reactor 是 Kafka Connect 连接器集合，解决 Kafka 与外部系统的数据同步问题。它提供多种 Source 和 Sink 连接器，支持 S3、Cassandra、MongoDB 等存储与队列，方便搭建实时数据管道。
该项目是一款轻量级 Elasticsearch 与 Kibana 安全插件。它解决了无需额外部署反向代理或笨重外部容器即可安全暴露 ES 的问题。核心功能是在查询解析后进行高效的访问控制，提供身份认证、细粒度鉴权、加密、审计及 Kibana 多租户支持，阻止非法修改并防止数据被删。
securityonion
综合 48
用于威胁排查、企业安全监控和日志管理的免费开源平台，内置警报、仪表板和 PCAP 等功能。