matanolabs/matano
یک لیک دیتای امنیتی متن‌باز است که به صورت مقیاس‌پذیر روی AWS ساخته شده و برای جستجوی تهدیدات، تشخیص و پاسخ به حملات سایبری و همچنین تحلیل‌های امنیتی در سطح پتابایتی طراحی شده. ️
کاربرد:
این ابزار به تیم‌های امنیتی اجازه می‌دهد تا داده‌های گسترده امنیتی مثل لاگ‌های شبکه، رویدادهای EDR، و داده‌های SIEM را در یک محل متمرکز ذخیره و تحلیل کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی شرکت شما با حجم بالای داده‌های امنیتی دست و پنجه نرم می‌کند و نیاز به یک سیستم انعطاف‌پذیر، مقیاس‌پذیر و کم‌هزینه دارید، ماتانو گزینه ایده‌آلی است — به‌ویژه اگر از زیرساخت AWS استفاده می‌کنید. ️
چند مثال از موارد استفاده:
- تحلیل تاریخچه حملات سایبری در طول زمان با دسترسی به داده‌های قدیمی
- نوشتن قوانین تشخیص تهدید (detection rules) با استفاده از SQL و Python
- یکپارچه‌سازی با ابزارهایی مثل Osquery, Wazuh, CrowdStrike و غیره
- اجرای جستجوهای سریع در داده‌های پتابایتی برای تحقیق در حادثه (incident investigation)
- ##securitydata
- ##threatdetection
- ##cybersecurity
- ##awsservices
- ##opendata
- ##matano
- ##securitylake
- ##cloudsecurity
- ##datamesh
- ##incidentresponse