AlphaSOC AE

AlphaSOC AE ist ein kostenloses Softwareprodukt für Linux in der Kategorie Security & Privacy. Es verarbeitet Netzwerktelemetrie, um infizierte Hosts, aufkommende Bedrohungen und gezielte Angriffe in einer Umgebung zu identifizieren. Es eignet sich für Personen, die für die Überprüfung von Netzwerkaktivitäten und die Untersuchung von Sicherheitsergebnissen verantwortlich sind.

Die Engine akzeptiert Daten aus mehreren Netzwerkquellen und -formaten. Unterstützte Eingaben umfassen VPC-Flow-Logs und DNS-Resolver-Logs von Amazon Web Services, Google Cloud Platform und Microsoft Azure. Es kann auch Daten von Corelight-Netzwerksensoren, Zeek, Suricata, Splunk, Snowflake und Elastic empfangen. Mit dieser Serie kann AlphaSOC AE mit Telemetrie arbeiten, die von Cloud-Diensten, Netzwerksensoren und Datenplattformen gesammelt wird.

Nach der Verarbeitung der Telemetrie hebt AlphaSOC AE Anomalien und Bedrohungen hervor und stellt Benachrichtigungen im JSON-Format zur Verfügung. Diese Warnungen können von SIEM- oder SOAR-Plattformen für weitere Sicherheits-Workflows verwendet werden. Warnungen können auch an Slack, PagerDuty oder E-Mail gesendet werden, wobei Amazon Web Services EventBridge und Google Cloud Platform Pub/Sub für Routing und Eskalation verfügbar sind.

AlphaSOC AE kann über die im Snap-Paket enthaltene Weboberfläche oder durch Bearbeiten von Konfigurationsdateien auf der Festplatte konfiguriert werden. Die Architektur, die Funktionen, die API-Details und die Anleitung zur On-Premise-Installation sind unter docs.alphasoc.com dokumentiert. MirrorNest verbindet sich direkt mit der offiziellen AlphaSOC AE-Version, anstatt eine gespiegelte Kopie zu hosten, so dass der Katalog als Zugangspunkt für den Linux-Download dient und gleichzeitig die ursprüngliche Verteilungsquelle erhalten bleibt.