AlphaSOC AE

AlphaSOC AEは、セキュリティ&プライバシーカテゴリのLinux用の無料のソフトウェア製品です。 ネットワークテレメトリーは、感染したホスト、新しい脅威、およびターゲットを絞った攻撃を環境内で特定できるように処理します。 ネットワーク活動の見直しやセキュリティ調査に責任を負う人に適しています。

エンジンは、複数のネットワークソースやフォーマットからデータを受け付けます。 サポートされている入力には、Amazon Web Services、Google Cloud Platform、Microsoft AzureからVPCフローログとDNSリゾルバログが含まれます。 Corelightネットワークセンサー、Zeek、Suricata、Splunk、Snowflake、およびElasticからのデータを受け取ることもできます。 AlphaSOC AEはクラウドサービス、ネットワークセンサー、データプラットフォームによって収集されたテレメトリーで動作させることができます。

テレメトリーを処理した後、AlphaSOC AE は異常と脅威を強調し、JSON 形式で利用可能なアラートを作成します。 これらのアラートは、SIEM または SOAR プラットフォームによって、さらなるセキュリティワークフローに使用できます。 アラートは、Amazon Web Services EventBridge と Google Cloud Platform Pub/Sub を使用して、Slack、PagerDuty、または電子メールに送信することもできます。

AlphaSOC AEは、スナップパッケージやディスク上の設定ファイルを編集することにより、Webインターフェイスを介して設定することができます。 そのアーキテクチャ、機能、APIの詳細、およびオンプレミスインストールガイダンスは、docs.alphasoc.comで文書化されます。 MirrorNest は、ミラーされたコピーをホスティングするのではなく、公式の AlphaSOC AE リリースに直接リンクします。そのため、カタログは元のディストリビューションソースを維持しながら、Linuxのダウンロードのためのアクセスポイントとして機能します.