AlphaSOC AE

AlphaSOC AE обрабатывает сетевую телеметрию для выявления зараженных хостов, возникающих угроз и целевых атак в среде. В нем анализируется активность по аномалиям и показателям безопасности, что дает аналитикам практическую отправную точку для анализа поведения сети и изучения результатов. Движок принимает журналы потоков VPC и журналы разрешения DNS от Amazon Web Services, Google Cloud Platform и Microsoft Azure.

Он также поглощает телеметрию от сетевых датчиков Corelight, Zeek, Suricata, Splunk, Snowflake и Elastic, охватывая облачные сервисы, сетевые датчики и платформы данных. Обнаруженные аномалии и угрозы становятся оповещениями в формате JSON, которые платформы SIEM и SOAR могут использовать в последующих рабочих процессах безопасности. Уведомления могут отправляться в Slack, PagerDuty или по электронной почте, в то время как Amazon Web Services EventBridge и Google Cloud Platform Pub / Sub поддерживают маршрутизацию и эскалацию.

Команды безопасности и люди, ответственные за обзор сетевой активности, могут использовать его во время охоты за угрозами, расследования предупреждений и мониторинга окружающей среды. Конфигурация доступна через веб-интерфейс в комплекте с его пакетом или через файлы конфигурации, хранящиеся на диске. Опубликованный AlphaSOC как бесплатное программное обеспечение для Linux в категории «Безопасность и конфиденциальность», он требует Linux со щелчком и работает на архитектуре amd64. Текущая версия составляет 1.20261013.114.1.ba7993d8f, а документация AlphaSOC охватывает архитектуру, возможности, API и руководство по установке на месте.