Deteccion de comportamiento anomalo con ElasticSearch

HELK se integra con Sysmon, una herramienta de monitorización de Microsoft, para proporcionar una visión detallada de las actividades del sistema. Sysmon genera eventos detallados, como la creación de procesos, conexiones de red y cambios en el registro, que son vitales para la detección de actividades maliciosas. Al integrar estos datos con HELK, se pueden analizar y correlacionar en tiempo real para detectar patrones sospechosos o indicadores de compromiso. Esta integración permite a los equipos de seguridad identificar y reaccionar rápidamente ante posibles amenazas, incluyendo comandos ejecutados en computadoras monitoreadas.

GitHub - Cyb3rWard0g/HELK: The Hunting ELKGitHub