AlphaSOC AE

AlphaSOC AE - это бесплатный программный продукт для Linux в категории «Безопасность и конфиденциальность». Он обрабатывает сетевую телеметрию, чтобы помочь идентифицировать зараженных хостов, возникающие угрозы и целевые атаки в среде. Он подходит для людей, ответственных за анализ сетевой активности и исследование результатов безопасности.

Движок принимает данные из нескольких сетевых источников и форматов. Поддерживаемые входы включают журналы потоков VPC и журналы DNS-решителей от Amazon Web Services, Google Cloud Platform и Microsoft Azure. Он также может получать данные от сетевых датчиков Corelight, Zeek, Suricata, Splunk, Snowflake и Elastic. Этот диапазон позволяет AlphaSOC AE работать с телеметрией, собранной облачными сервисами, сетевыми датчиками и платформами данных.

После обработки телеметрии AlphaSOC AE выделяет аномалии и угрозы и делает оповещения доступными в формате JSON. Эти оповещения могут использоваться платформами SIEM или SOAR для дальнейших рабочих процессов безопасности. Оповещения также могут быть отправлены в Slack, PagerDuty или по электронной почте с помощью Amazon Web Services EventBridge и Google Cloud Platform Pub / Sub для маршрутизации и эскалации.

AlphaSOC AE может быть сконфигурирован через веб-интерфейс, включённый в его пакет snap, или путем редактирования файлов конфигурации на диске. Его архитектура, возможности, детали API и руководство по локальной установке документируются на docs.alphasoc.com. MirrorNest ссылается непосредственно на официальный релиз AlphaSOC AE вместо размещения зеркальной копии, поэтому каталог служит точкой доступа для загрузки Linux при сохранении исходного источника распространения.