1 repositorio
Visual interfaces designed to track the progress and correlate findings of security investigations.
Distinct from Data Analysis & Visualization: Specifically for security investigation tracking, distinct from general data analysis or anomaly detection visualizations.
Explore 1 awesome GitHub repository matching data & databases · Investigation Dashboards. Refine with filters or upvote what's useful.
IntelOwl es una plataforma de inteligencia de amenazas y motor de orquestación de seguridad diseñado para agregar, analizar y enriquecer observables de seguridad. Funciona como una herramienta de investigación de incidentes de seguridad y un agregador de inteligencia de amenazas, recopilando datos sobre archivos, dominios y direcciones IP de diversas fuentes internas y externas. El sistema se diferencia por su automatización de flujos de trabajo basada en playbooks, permitiendo a los usuarios definir secuencias reutilizables de tareas de análisis que activan trabajos posteriores basados en resultados previos. Unifica datos de seguridad dispares en un esquema común y utiliza controles de acceso a nivel de protocolo para restringir la ejecución de analizadores según la sensibilidad de los datos. La plataforma cubre una amplia gama de capacidades, incluyendo la ingesta de indicadores basada en eventos, flujos de trabajo automatizados para centros de operaciones de seguridad (SOC) y enriquecimiento de inteligencia. Proporciona herramientas para la organización de investigaciones y la visualización de resultados de análisis a través de paneles para correlacionar hallazgos. El proyecto está implementado en Python.
Renders threat data through dashboards and visualizers to correlate findings and track investigation progress.