Structure

integrated-threat-surveillance/
├── README.md
├── LICENSE
├── setup/
│   ├── architecture_diagram.png
│   └── setup_instructions.md
├── security-onion/
│   ├── zeek_configs/
│   ├── suricata_rules/
│   └── log_samples/
├── osint-enrichment/
│   ├── cortex_analyzers_config.md
│   ├── misp_setup.md
│   └── enrichment_scripts/
├── ai-analysis/
│   ├── notebooks/
│   │   └── zeek_anomaly_detection.ipynb
│   └── models/
├── threat-modeling/
│   ├── mitre_mapping_examples.md
│   └── maltego_demo.md
├── response-automation/
│   ├── thehive_setup.md
│   ├── cortex_responders_config.md
│   └── playbooks/
└── docs/
    ├── workflow_overview.md
    └── integratedthreatsurveillancewhitepaper.pdf