Awesome GitHub RepositoriesInvestigation Dashboards

IntelOwl este o platformă de threat intelligence și un motor de orchestrare a securității conceput pentru a agrega, analiza și îmbogăți observabilele de securitate. Funcționează ca un instrument de investigare a incidentelor de securitate și un agregator de threat intelligence, colectând date despre fișiere, domenii și adrese IP din diverse surse interne și externe. Sistemul se diferențiază prin automatizarea fluxului de lucru bazată pe playbook-uri, permițând utilizatorilor să definească secvențe reutilizabile de sarcini de analiză care declanșează joburi ulterioare pe baza rezultatelor anterioare. Unifică datele de securitate disparate într-o schemă comună și utilizează controale de acces la nivel de protocol pentru a restricționa execuția analizatoarelor în funcție de sensibilitatea datelor. Platforma acoperă o gamă largă de capabilități, inclusiv ingestia de indicatori bazată pe evenimente, fluxuri de lucru automatizate pentru centrele de operațiuni de securitate (SOC) și îmbogățirea inteligenței. Oferă instrumente pentru organizarea investigațiilor și vizualizarea rezultatelor analizei prin dashboard-uri pentru a corela descoperirile. Proiectul este implementat în Python.