Microsoft Sentinel alternatifi açık kaynak projeler
Katalogdaki tüm projeler MIT, Apache ya da BSD lisanslıdır. 0 proje kendini açıkça Microsoft Sentinel alternatifi olarak tanımlıyor; 6 proje ise Microsoft Sentinel ürününün tipik olduğu kategoride.
Aynı kategorideki açık kaynak projeler: SIEM & Güvenlik İzleme
Kategori düzeyinde bilgi: bu projeler Microsoft Sentinel ile aynı işi yapan yazılım türündedir; birebir karşılık olduklarını kendileri beyan etmemiştir.
Prowler
100prowler-cloud · SIEM & Güvenlik İzleme
Bu kategorideki yaygın ticari ürünler: Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel
- Bulut altyapınızdaki güvenlik açıklarını hazır denetim kontrolleriyle otomatik olarak tararsın.
- Farklı endüstri standartları ve uyumluluk çerçevelerine göre sisteminizin uygunluk durumunu raporlarsın.
- Bulut envanter verilerini kullanarak kritik güvenlik bulgularını ve olası saldırı yollarını görselleştirirsin.
- • Yüksek açık issue sayısı (525)
- • NötrHacker News
College Prowler Sahte Facebook Hesapları + Gruplarını Kullanarak Yakalandı
“Bu başlık beni gerçekten fırlattı, çünkü bir tür cinsel yırtıcı, kurbanları araştırmak için sosyal medya araçlarını kullanıyormuş gibi geliyor. Yoksa bu şekilde okuyan tek kişi ben miyim? Gerçek şu ki, "College Prowler" adlı bir şirket Facebook'u gerilla için kullanıyordu.”
OpenCTI
90OpenCTI-Platform · SIEM & Güvenlik İzleme
Bu kategorideki yaygın ticari ürünler: Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel
- Siber tehditlere dair teknik ve teknik olmayan bilgileri STIX2 standartlarına göre yapılandırıp depolarsın.
- Veriler arasındaki ilişkileri analiz ederek mevcut bilgilerden yeni çıkarımlar yaparsın.
- Farklı formatlarda veri aktarımı yaparak platformu MISP ve MITRE ATT&CK gibi araçlarla entegre edersin.
- • Yüksek açık issue sayısı (2.265)
Falco
100falcosecurity · SIEM & Güvenlik İzleme
Bu kategorideki yaygın ticari ürünler: Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel
- Özel kurallara dayanarak sistem çağrıları gibi olayları gözlemlersin
- Konteyner çalışma zamanı ve Kubernetes meta verileriyle olayları zenginleştirirsin
- Toplanan olayları SIEM veya veri gölü sistemlerinde analiz edersin
- ↓ OlumsuzGitHub Issue
Fiziksel sunucularda OOM
“Fiziksel durumlarda mem sızıntısı yaşadığımız Pn 0.34.x sürümlerini açıklarken, AWS'deki aynı kurulum iyi. Düğüm iş yükü nedeniyle olabilir, ama yine de net mem sızıntısı. Aslında şu an itibariyle RC tanımlanmamış, - bazı mem profili yapmak veya hata ayıklamak için yardım arıyor ...”
- • NötrGitHub Issue
GKE'de Falco - syscall olayları düştü
“Ne oldu : Falco, gerçekten küçük bir GKE kümesi (3 düğüm) ve 9 konteynerde (Google servis konteynerleri hariç) olayları sürekli olarak düşürüyor. Ne olmasını bekliyordun: Böyle bir büyüklükte bir küme için, falco'nun...”
Zeek
100zeek · SIEM & Güvenlik İzleme
Bu kategorideki yaygın ticari ürünler: Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel
- Ağ protokollerini uygulama katmanında çözümleyerek detaylı trafik analizi yaparsın.
- Kendi betiklerini yazarak ağ izleme politikalarını ihtiyaçlarına göre özelleştirirsin.
- Yüksek performanslı ağlarda uygulama katmanı durumlarını takip ederek ağ aktivitelerini arşivlersin.
- ↑ OlumluHacker News
Zeek artık Microsoft Windows'un bir bileşenidir
“Bence buradaki asıl sorun Snort, Suricata ve Zeek gibi şeyler artık bir güvenlik zımbırtısı sınıfı olarak pek popüler değil. Kesinlikle, son 10 yıl boyunca, birlikte çalıştığım çoğu startup'a, onlar gibi herhangi bir şeyi dağıtmaya karşı tavsiyede bulunurdum. Orada, şeyde...”
- ↓ OlumsuzHacker News
Zeek artık Microsoft Windows'un bir bileşenidir
“Açık ağ algılama ve yanıt (NDR) lideri Corelight, bugün dünyanın en popüler open source ağ güvenliği izleme platformu olan Zeek 'nin entegrasyonunu duyurdu. Basın bülteninizin bir açacağı nasıl yazılmaz. "Lider"den (r), "dünyanın...”
beenuar · SIEM & Güvenlik İzleme
Bu kategorideki yaygın ticari ürünler: Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel
- Güvenlik araçlarından gelen telemetri verilerini toplar ve kural tabanlı tehdit tespiti ile olay korelasyonu yaparsın.
- Yapay zeka ajanlarını kullanarak olayları inceler, kararları ve gerekçeleri denetlenebilir şekilde görüntülersin.
- Yeni tehdit istihbaratı verileriyle geçmişte toplanan verileri yeniden tarar ve önerilen aksiyonlar için insan onayı sağlarsın.
OpenBAS
84OpenEx-Platform · SIEM & Güvenlik İzleme
Bu kategorideki yaygın ticari ürünler: Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel
- Kurumsal siber saldırı simülasyonu kampanyalarını planlayıp yönetirsin.
- OpenCTI verilerini kullanarak organizasyonun güvenlik açıklarını analiz edersin.
- E-posta, SMS ve alarm sistemleri gibi farklı kanallar üzerinden simülasyon enjeksiyonları yürütürsün.
- • Web sitesi erişilemiyor (kontrol: 2026-10-31)