fibratus

fibratus

軟體分類 DevOps 與雲端維運 (DevOps & Cloud) / 日誌管理 (Logging & Tracing)

軟體標籤

adversary blueteam edr etw golang instrumentation mitre python security windows windows-kernel

開發廠商 rabbitstack

Stars

0

Forks

0

License

NOASSERTION

Version

vv3.0.0

Update

OS

官方網站

Git 儲存庫

#### 產品特色

* 偵測與消除進階攻擊行為
* 基於行為的規則引擎
* YARA 記憶掃描
* 多種輸出 sink 支援
* 可擴展的 filament 系統

#### 主要功能、特點

Fibratus 透過分析系統事件與行為，偵測並消除進階攻擊行為。它使用基於行為的規則引擎與 YARA 記憶掃描技術，提供實時偵測、攻擊行為分析與攻擊行為溯源功能。支援多種輸出 sink 以適應不同需求，並透過 filament 系統可自定義擴展功能，強化攻擊行為偵測與保護能力。