AlphaSOC AE

AlphaSOC AE procesa la telemetría de red para exponer hosts infectados, amenazas emergentes y ataques dirigidos en un ambiente. Examina actividad para anomalías e indicadores de seguridad, dando a los analistas un punto de partida práctico para revisar el comportamiento de la red e investigar los hallazgos. El motor acepta registros de flujo VPC y registros de resolución DNS de Amazon Web Services, Google Cloud Platform y Microsoft Azure.

También ingiere telemetría de sensores de red Corelight, Zeek, Suricata, Splunk, Snowflake y Elastic, cubriendo servicios de nube, sensores de red y plataformas de datos. Las anomalías y amenazas detectadas se convierten en alertas en formato JSON, que las plataformas SIEM y SOAR pueden consumir en flujos de trabajo de seguridad posteriores. Las notificaciones pueden ir a Slack, PagerDuty o email, mientras que Amazon Web Services EventBridge y Google Cloud Platform Pub/Sub admiten el enrutamiento y la escalada.

Los equipos de seguridad y las personas responsables de la revisión de la actividad de red pueden utilizarla durante la caza de amenazas, la investigación de alertas y la vigilancia del medio ambiente. La configuración está disponible a través de la interfaz web agrupada con su paquete de snap o a través de archivos de configuración almacenados en disco. Publicado por AlphaSOC como freeware para Linux en la categoría Seguridad y Privacidad, requiere Linux con snapd y se ejecuta en la arquitectura amd64. La versión actual es 1.20261013.114.1.ba7993d8f, y la documentación de AlphaSOC cubre la arquitectura, las capacidades del motor, API y la guía de instalación en marcha.