オープンソース。新しい可能性。

TurkeyBiteは、クライアントのネットワークトラフィックを分析し、要求されたドメイン（アダルトコンテンツ、ギャンブル、ショッピングなど）を分類するオープンソースのドメイン・ホストコンキスト分析パイプラインです。Dockerベースのスタック（Packetbeat/Browserbeat、Valkey、OpenSearch、Bind9）を使用し、非侵入型（クライアント要求をブロックしない）で、分析結果をOpenSearch DashboardsまたはSyslogに出力します。

SIEMログ収集、Sigmaルールによるエンドポイント検出、クロスイベント相関、SOARプレイブック、OSV脆弱性スキャン、AIによるトリアージを組み合わせたセルフホスト型セキュリティオペレーションスタック。単一のdocker compose upコマンドでデプロイ可能。