AlphaSOC AE

AlphaSOC AE verarbeitet Netzwerktelemetrie, um infizierte Hosts, aufkommende Bedrohungen und gezielte Angriffe in einer Umgebung zu entlarven. Es untersucht die Aktivität auf Anomalien und Sicherheitsindikatoren und gibt Analysten einen praktischen Ausgangspunkt für die Überprüfung des Netzwerkverhaltens und die Untersuchung von Ergebnissen. Die Engine akzeptiert VPC-Flow-Logs und DNS-Resolver-Logs von Amazon Web Services, Google Cloud Platform und Microsoft Azure.

Es nimmt auch Telemetrie von Corelight-Netzwerksensoren, Zeek, Suricata, Splunk, Snowflake und Elastic auf und umfasst Cloud-Dienste, Netzwerksensoren und Datenplattformen. Entdeckte Anomalien und Bedrohungen werden zu Warnungen im JSON-Format, die SIEM- und SOAR-Plattformen in nachfolgenden Sicherheits-Workflows verbrauchen können. Benachrichtigungen können an Slack, PagerDuty oder E-Mail gehen, während Amazon Web Services EventBridge und Google Cloud Platform Pub/Sub Routing und Eskalation unterstützen.

Sicherheitsteams und Personen, die für die Überprüfung der Netzwerkaktivität verantwortlich sind, können sie während der Bedrohungsjagd, der Alarmuntersuchung und der Umweltüberwachung verwenden. Die Konfiguration ist über die mit dem Snap-Paket gebündelte Weboberfläche oder über auf der Festplatte gespeicherte Konfigurationsdateien verfügbar. Von AlphaSOC als Freeware für Linux in der Kategorie Security & Privacy veröffentlicht, erfordert es Linux mit Snapd und läuft auf amd64-Architektur. Die aktuelle Version ist 1.20261013.114.1.ba7993d8f, und die Dokumentation von AlphaSOC umfasst die Architektur, die Fähigkeiten, die API und die Anleitung zur lokalen Installation.