AlphaSOC AE

AlphaSOC AE è un prodotto software gratuito per Linux nella categoria Sicurezza e Privacy. Elabora telemetria di rete per aiutare a identificare host infetti, minacce emergenti e attacchi mirati all'interno di un ambiente. È adatto alle persone responsabili della revisione dell'attività di rete e dell'indagine sui risultati della sicurezza.

Il motore accetta i dati da più fonti e formati di rete. Gli input supportati includono registri di flusso VPC e registri di risoluzione DNS da Amazon Web Services, Google Cloud Platform e Microsoft Azure. Può anche ricevere dati dai sensori di rete Corelight, Zeek, Suricata, Splunk, Snowflake e Elastico. Questa gamma consente a AlphaSOC AE di lavorare con la telemetria raccolta da servizi cloud, sensori di rete e piattaforme dati.

Dopo aver elaborato la telemetria, AlphaSOC AE evidenzia anomalie e minacce e rende disponibili avvisi in formato JSON. Tali avvisi possono essere utilizzati da piattaforme SIEM o SOAR per ulteriori flussi di lavoro di sicurezza. Gli avvisi possono anche essere inviati a Slack, PagerDuty, o e-mail, con Amazon Web Services EventBridge e Google Cloud Platform Pub/Sub disponibili per il routing e l'escalation.

AlphaSOC AE può essere configurato attraverso l'interfaccia web inclusa con il pacchetto snap o modificando i file di configurazione sul disco. La sua architettura, le capacità, i dettagli API e la guida di installazione on-premise sono documentati su docs.alphasoc.com. MirrorNest si collega direttamente al rilascio ufficiale di AlphaSOC AE invece di ospitare una copia a specchio, quindi il catalogo funge da punto di accesso per il download Linux conservando la sorgente di distribuzione originale.