AlphaSOC AE

AlphaSOC AEは、ネットワークテレメトリーを処理し、感染したホスト、新たな脅威、および環境内の標的型攻撃を明らかにします。ネットワークの動作を見直し、検出結果を調査するための実用的な出発点をアナリストに提供するため、アクティビティを調べて異常やセキュリティ指標を特定します。このエンジンは、Amazon Web Services、Google Cloud Platform、およびMicrosoft AzureからVPCフローログとDNSリゾルバーログを受け入れます。

また、コアライトネットワークセンサー、Zeek、Suricata、Splunk、Snowflake、Elasticからテレメトリーを誘導し、クラウドサービス、ネットワークセンサー、データプラットフォームをカバーしています。 検出された異常と脅威は、SIEM および SOAR プラットフォームがセキュリティワークフローで消費できる JSON 形式でアラートになります。 通知は、Amazon Web Services EventBridge と Google Cloud Platform Pub/Sub がルーティングとエスカレーションをサポートしている間、Slack、PagerDuty、または電子メールに行くことができます。

脅威の狩猟、警戒調査、環境監視中にネットワーク活動のレビューを担当するセキュリティチームと人々を使用できます。 コンフィギュレーションは、スナップパッケージまたはディスクに保存されたコンフィギュレーションファイルを介してバンドルされたWebインターフェイスを介して利用できます。 セキュリティ&プライバシーカテゴリでLinux用のフリーウェアとしてAlphaSOCが公開されているので、amd64アーキテクチャでLinuxをスナップして実行する必要があります。 現在のバージョンは1.20261013.114.1.ba7993d8fであり、AlphaSOCのドキュメントはエンジンのアーキテクチャ、機能、API、およびオンプレミスのインストールガイダンスをカバーしています。