🔵🔵
🏄‍♂️ Листая ленту Твиттера обнаружил ссылку на репозиторий с правилами для #ElasticSecurity которые позволяют детектировать вторжения в инфраструктуру. Все правила разбиты по категориям, кроме правил также имеются #python скрипты для динамического детекта.

#blueteam #elasticsearch #threatdetection

https://github.com/elastic/detection-rules