AlphaSOC AE

AlphaSOC AE traite la télémétrie réseau pour exposer les hôtes infectés, les menaces émergentes et les attaques ciblées dans un environnement. Il examine l'activité pour les anomalies et les indicateurs de sécurité, donnant aux analystes un point de départ pratique pour examiner le comportement du réseau et enquêter sur les résultats. Le moteur accepte les journaux de flux VPC et les journaux de résolution DNS d'Amazon Web Services, Google Cloud Platform et Microsoft Azure.

Il ingère également la télémétrie à partir de capteurs de réseau Corelight, Zeek, Suricata, Splunk, Snowflake et Elastic, couvrant les services de cloud, capteurs de réseau et plateformes de données. Les anomalies et les menaces détectées deviennent des alertes au format JSON, que les plateformes SIEM et SOAR peuvent consommer dans les flux de travail de sécurité ultérieurs. Les notifications peuvent aller à Slack, PagerDuty ou e-mail, tandis qu'Amazon Web Services EventBridge et Google Cloud Platform Pub/Sub supportent le routage et l'escalade.

Les équipes de sécurité et les personnes responsables de l'examen des activités du réseau peuvent l'utiliser pendant la chasse aux menaces, les enquêtes d'alerte et la surveillance de l'environnement. La configuration est disponible par l'intermédiaire de l'interface web fournie avec son paquet snap ou par les fichiers de configuration stockés sur le disque. Publié par AlphaSOC comme freeware pour Linux dans la catégorie Sécurité et confidentialité, il nécessite Linux avec snapd et fonctionne sur l'architecture amd64. La version actuelle est 1.20261013.114.1.ba7993d8f, et la documentation d'AlphaSOC's couvre l'architecture du moteur, les capacités, l'API et les conseils d'installation sur site.