RedELK

#Tổng quan

RedELK là một công cụ SIEM dành cho đội Red, giúp tích hợp và phân tích các log từ nhiều độiserver, cung cấp một tầm nhìn tổng quan và khả năng theo dõi lịch sử cho các hoạt động kéo dài.

#Tính năng chính

• Tích hợp và phân tích log từ nhiều độiserver
• Tạo tầm nhìn tổng quan cho các hoạt động kéo dài
• Cung cấp khả năng theo dõi lịch sử cho các hoạt động kéo dài
• Phân tích giao thức để phát hiện hoạt động của đội Blue
• Hiển thị các screenshot, IOCs, gõ phím, v.v.

#Khi nào sử dụng

• Theo dõi và phân tích hoạt động của đội Blue trong các hoạt động kéo dài
• Tích hợp và phân tích log từ nhiều độiserver trong một hoạt động
• Cung cấp tầm nhìn tổng quan cho đội White về hoạt động của đội Red

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Cần đảm bảo tuân thủ pháp luật khi sử dụng RedELK để theo dõi hoạt động của đội Blue.
• Cần cẩn thận khi triển khai RedELK để tránh rò rỉ thông tin nhạy cảm.

#Nguồn

• Repository chính thức: https://github.com/outflanknl/RedELK