AlphaSOC AE

AlphaSOC AE elabora la telemetria di rete per rilevare host infetti, minacce emergenti e attacchi mirati in un ambiente. Esamina l'attività alla ricerca di anomalie e indicatori di sicurezza, fornendo agli analisti un punto di partenza pratico per esaminare il comportamento della rete e indagare sui risultati. Il motore accetta i log dei flussi VPC e i log dei resolver DNS da Amazon Web Services, Google Cloud Platform e Microsoft Azure.

Inoltre ingerisce telemetria da sensori di rete Corelight, Zeek, Suricata, Splunk, Snowflake e Elastic, coprendo servizi cloud, sensori di rete e piattaforme dati. Le anomalie e le minacce rilevate diventano avvisi in formato JSON, che le piattaforme SIEM e SOAR possono consumare nei flussi di lavoro di sicurezza successivi. Le notifiche possono andare a Slack, PagerDuty o e-mail, mentre Amazon Web Services EventBridge e Google Cloud Platform Pub/Sub supportano il routing e l'escalation.

I team di sicurezza e le persone responsabili della revisione delle attività di rete possono utilizzarlo durante la caccia alle minacce, l'indagine di avviso e il monitoraggio dell'ambiente. La configurazione è disponibile tramite l'interfaccia web in bundle con il pacchetto snap o tramite i file di configurazione memorizzati sul disco. Pubblicato da AlphaSOC come freeware per Linux nella categoria Sicurezza e Privacy, richiede Linux con snapd e funziona su architettura amd64. La versione attuale è 1.20261013.114.1.ba7993d8f, e la documentazione di AlphaSOC copre l'architettura del motore, le capacità, API e la guida di installazione on-premise.