AlphaSOC AE

AlphaSOC AE est un logiciel libre pour Linux dans la catégorie Sécurité et confidentialité. Il traite la télémétrie en réseau pour aider à identifier les hôtes infectés, les menaces émergentes et les attaques ciblées dans un environnement. Il convient aux personnes responsables de l'examen des activités du réseau et de l'enquête sur les résultats de la sécurité.

Le moteur accepte les données provenant de plusieurs sources et formats de réseau. Les entrées prises en charge incluent les journaux de flux VPC et les journaux de résolution DNS d'Amazon Web Services, Google Cloud Platform et Microsoft Azure. Il peut également recevoir des données de capteurs réseau Corelight, Zeek, Suricata, Spunk, Snowflake et Elastic. Cette gamme permet à AlphaSOC AE de travailler avec la télémétrie collectée par les services cloud, les capteurs réseau et les plateformes de données.

Après avoir traité la télémétrie, AlphaSOC AE met en évidence les anomalies et les menaces et met des alertes au format JSON. Ces alertes peuvent être utilisées par les plateformes SIEM ou SOAR pour d'autres workflows de sécurité. Des alertes peuvent également être envoyées à Slack, PagerDuty, ou courriel, avec Amazon Web Services EventBridge et Google Cloud Platform Pub/Sub disponibles pour le routage et l'escalade.

AlphaSOC AE peut être configuré via l'interface web incluse avec son paquet snap ou en éditant des fichiers de configuration sur disque. Son architecture, ses capacités, les détails de l'API et les conseils d'installation sur site sont documentés sur docs.alphasoc.com. MirrorNest se connecte directement à la version officielle AlphaSOC AE au lieu d'héberger une copie miroir, de sorte que le catalogue sert de point d'accès au téléchargement Linux tout en préservant la source de distribution originale.