yampelo/beagle
این ابزار یک راه‌حل تخصصی برای پاسخ به حوادث امنیتی و کارهای دیجیتالی فورنزیک است که داده‌های لاگ امنیتی را به صورت خودکار به گراف‌های تحلیلی تبدیل می‌کند. ️
کاربرد:
این ابزار به تیم‌های امنیتی کمک می‌کند تا رفتارهای غیرعادی، زنجیره حمله و ارتباطات مشکوک بین سیستم‌ها را به صورت بصری و دقیق شناسایی کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی با حجم بالایی از لاگ‌های امنیتی (مثل Sysmon، EDR، Firewall) کار می‌کنید و نیاز دارید یک دید کلی تحلیلی از حوادث داشته باشید، Beagle می‌تونه بسیار مفید باشه. به‌ویژه در شرایطی که باید سریع زمان‌بندی حمله و مسیر نفوذ رو بازسازی کنید. ️
چند مثال از موارد استفاده:
- تحلیل یک حمله APT با استفاده از گراف‌های شبکه و فرآیندی ️
- شناسایی ارتباطات غیرعادی بین سرویس‌های داخلی و IPهای خارجی
- بازسازی فعالیت‌های کاربر مشکوک پس از یک آلارم EDR
- ارائه گزارش بصری به مدیران امنیتی با استفاده از خروجی گراف
- ##incident
- ##digital
- ##cybersecurity
- ##threat
- ##graph
- ##security
- ##log
- ##beagle
- ##SOC
- ##DFIR