AlphaSOC AE

AlphaSOC AE é um produto de software livre para Linux na categoria Segurança e Privacidade. Ele processa a telemetria de rede para ajudar a identificar hospedeiros infectados, ameaças emergentes e ataques direcionados dentro de um ambiente. É adequado para as pessoas responsáveis pela revisão da atividade da rede e investigação de resultados de segurança.

O motor aceita dados de várias fontes de rede e formatos. As entradas suportadas incluem registros de fluxo VPC e registros de resolução de DNS de Amazon Web Services, Google Cloud Platform e Microsoft Azure. Ele também pode receber dados de sensores de rede Corelight, Zeek, Suricata, Splunk, Snowflake e Elastic. Essa faixa permite que AlphaSOC AE trabalhe com telemetria coletada por serviços de nuvem, sensores de rede e plataformas de dados.

Após o processamento da telemetria, AlphaSOC AE destaca anomalias e ameaças e disponibiliza alertas no formato JSON. Esses alertas podem ser usados por plataformas SIEM ou SOAR para outros fluxos de trabalho de segurança. Alertas também podem ser enviados para Slack, PagerDuty ou e-mail, com Amazon Web Services EventBridge e Google Cloud Platform Pub/Sub disponíveis para roteamento e escalada.

AlphaSOC AE pode ser configurado através da interface web incluída com o seu pacote snap ou edição de arquivos de configuração no disco. Sua arquitetura, recursos, detalhes da API e orientação de instalação on-premise são documentados em docs.alphasoc.com. MirrorNest liga diretamente ao lançamento oficial do AlphaSOC AE em vez de hospedar uma cópia espelhada, então o catálogo serve como ponto de acesso para o download do Linux, preservando a fonte de distribuição original.