用于检测和响应的图形平台
Grapl 是一款基于图形的 SIEM 平台,由事件响应工程师建立并为他们服务。
基本上,Grapl 会将原始日志转换为图表,并将这些图表合并到主图表中。然后,它将协调攻击签名的执行,并提供执行调查的工具。您可以在 BSidesLV 或 BSides San Francisco 上观看我们的一些演讲。
请记住,Grapl 尚未达到稳定的 1.0 状态,并且是一个快速发展的项目。请注意可能存在一些小 bug 和突变。
Key Features Setup
暂无开放 Issues，或尚未同步最近议题。
暂无评论，来聊聊你的看法吧