LogWard 0.3.0: Tablou de bord SIEM complet, SDK C# și foaia de parcurs

LogWard 0.3.0, o actualizare semnificativă pentru platforma open-source de gestionare a jurnalelor și SIEM, a fost lansată. Actualizarea se concentrează pe securitatea aplicațiilor și observabilitatea pentru echipele .NET. Caracteristicile cheie includ un tablou de bord SIEM complet, cu widget-uri în timp real și capacități de gestionare a incidentelor, un SDK C#/.NET oficial pentru aplicațiile .NET 6/7/8 și îmbogățirea reputației IP și GeoIP pentru detectarea activităților suspecte. Noul tablou de bord SIEM oferă un flux de lucru complet pentru gestionarea evenimentelor de securitate, inclusiv trierea, investigarea și rezolvarea incidentelor. SDK-ul C# oferă funcții precum batching automat, logică de reîncercare și middleware ASP.NET Core. Funcțiile de îmbogățire a reputației IP și GeoIP îmbunătățesc detaliile incidentelor cu căutări de reputație IP și vizualizare de date geografice. LogWard își propune să fie o alternativă orientată spre confidențialitate la platforme precum Datadog și Splunk. Platforma este conformă cu GDPR și auto-găzduibilă, cu reguli de detectare bazate pe Sigma și integrare MITRE ATT&CK. Actualizarea reflectă evoluția LogWard de la un vizualizator de jurnale cu alertare la un instrument cuprinzător de operațiuni de securitate.