AlphaSOC AE

AlphaSOC AE processa telemetria de rede para expor hosts infectados, ameaças emergentes e ataques direcionados em um ambiente. Examina a atividade em busca de anomalias e indicadores de segurança, dando aos analistas um ponto de partida prático para revisar o comportamento da rede e investigar os achados. O motor aceita registros de fluxo VPC e registros de resolução de DNS de Amazon Web Services, Google Cloud Platform e Microsoft Azure.

Ele também ingere telemetria de sensores de rede Corelight, Zeek, Suricata, Splunk, Snowflake e Elastic, cobrindo serviços de nuvem, sensores de rede e plataformas de dados. Anomalias e ameaças detectadas tornam-se alertas no formato JSON, que as plataformas SIEM e SOAR podem consumir em fluxos de trabalho de segurança subsequentes. As notificações podem ir para Slack, PagerDuty ou e-mail, enquanto Amazon Web Services EventBridge e Google Cloud Platform Pub/Sub suportam roteamento e escalada.

As equipes de segurança e as pessoas responsáveis pela revisão da atividade da rede podem usá-la durante a caça à ameaça, investigação de alerta e monitoramento do ambiente. A configuração está disponível através da interface web empacotada com seu pacote de encaixe ou através de arquivos de configuração armazenados no disco. Publicado pela AlphaSOC como freeware para Linux na categoria Segurança e Privacidade, requer Linux com encaixe e roda na arquitetura amd64. A versão atual é 1.20261013.114.1.ba7993d8f, e a documentação da AlphaSOC abrange a arquitetura, capacidades, API e orientação de instalação on-premise do motor.