AlphaSOC AE

AlphaSOC AE, enfekte olmuş konakları, ortaya çıkan tehditleri ve bir ortamda hedeflenen saldırıları ortaya çıkarmak için ağ telemetrisini işler. Anomaliler ve güvenlik göstergeleri için etkinliği inceler, analistlere ağ davranışını gözden geçirmek ve bulguları araştırmak için pratik bir başlangıç noktası verir. Motor, Amazon Web Services, Google Cloud Platform ve Microsoft Azure'dan VPC akış günlüklerini ve DNS çözümleyici günlüklerini kabul eder.

Ayrıca Corelight ağ sensörlerinden, Zeek, Suricata, Splunk, Snowflake ve Elastic'ten telemetri alır, bulut hizmetlerini, ağ sensörlerini ve veri platformlarını kapsar. Tespit edilen anormallikler ve tehditler, SIEM ve SOAR platformlarının sonraki güvenlik iş akışlarında tüketebilecekleri JSON formatında uyarılara dönüşür. Bildirimler Slack, PagerDuty veya e-postaya gidebilirken, Amazon Web Services EventBridge ve Google Cloud Platform Pub/Sub yönlendirme ve tırmanmayı destekler.

Güvenlik ekipleri ve ağ etkinliği incelemesinden sorumlu kişiler, tehdit avı, alarm araştırması ve çevre izleme sırasında kullanabilirler. Yapılandırma, snap paketiyle birlikte gelen web arayüzü veya diskte depolanan yapılandırma dosyaları aracılığıyla kullanılabilir. AlphaSOC tarafından Güvenlik ve Gizlilik kategorisinde Linux için ücretsiz olarak yayınlanan bu özellik, Linux'un ampd64 mimarisinde çalışmasını gerektirir. Mevcut sürüm 1.22060602.112.1.4dc54dd5a'dır ve AlphaSOC'un dokümantasyonu motorun mimarisini, yeteneklerini, API'sini ve yerleşik kurulum kılavuzunu kapsar.