AlphaSOC AE

AlphaSOC AE es un producto de software libre para Linux en la categoría Seguridad y Privacidad. Procesa la telemetría de red para ayudar a identificar hosts infectados, amenazas emergentes y ataques dirigidos dentro de un entorno. It is suited to people responsible for reviewing network activity and investigating security findings.

El motor acepta datos de múltiples fuentes y formatos de red. Las entradas compatibles incluyen registros de flujo VPC y registros de resolución DNS de Amazon Web Services, Google Cloud Platform y Microsoft Azure. También puede recibir datos de sensores de red Corelight, Zeek, Suricata, Splunk, Snowflake y Elastic. Esta gama permite a AlphaSOC AE trabajar con telemetría recolectada por servicios en la nube, sensores de red y plataformas de datos.

Después de procesar la telemetría, AlphaSOC AE destaca anomalías y amenazas y pone las alertas disponibles en formato JSON. Esas alertas pueden ser utilizadas por las plataformas SIEM o SOAR para nuevos flujos de trabajo de seguridad. También se pueden enviar alertas a Slack, PagerDuty o correo electrónico, con Amazon Web Services EventBridge y Google Cloud Platform Pub/Sub disponibles para el enrutamiento y la escalada.

AlphaSOC AE se puede configurar a través de la interfaz web incluida con su paquete de snap o editando archivos de configuración en disco. Su arquitectura, capacidades, detalles de API y orientación de instalación en premisa se documentan en docs.alphasoc.com. MirrorNest vincula directamente con la versión oficial AlphaSOC AE en lugar de albergar una copia reflejada, por lo que el catálogo sirve como punto de acceso para la descarga Linux preservando al mismo tiempo la fuente de distribución original.