Год без Splunk — как американская компания изменила рынок аналитики машинных данных в РФ и кого оставила после себя

Еще стоит добавить бесплатное SIEM-решение SIEMonster, в которое встроен приличный набор инструментов: The Hive, Cortex Threat Analysis, Apache Nifi, MISP, PatrOwl, MITRE ATT&CK, OpenCTI, Wazuh и др.