【OSS】現場で使える軽量な脅威検知・監視基盤「kizashi」を個人開発してみた（設計・実装の全記録）

AI SUMMARY

このリソースでできること

Windowsエンドポイント向け軽量OSS脅威検知基盤「kizashi」の設計・実装記録。Go製エージェントがETW経由でテレメトリ収集し、Sigmaルールでリアルタイム検知。Docker Composeで即座に導入可能。