Zum Inhalt

Startseite

Suzaku (朱雀) ist ein Sigma-basierter Threat-Hunting- und schneller Forensik-Timeline- Generator für Cloud-Logs, erstellt von Yamato Security und geschrieben in Rust. Stellen Sie sich Hayabusa vor, aber für Cloud-Logs anstelle von Windows-Ereignisprotokollen — mit nativer Sigma-Unterstützung für AWS CloudTrail, Azure/Entra ID/M365 und Google Workspace.

Erste Schritte Befehlsreferenz Auf GitHub ansehen

Warum Suzaku?

  • Cloud-natives Sigma

    Native Sigma-Erkennung für AWS CloudTrail, Azure/Entra ID/M365 und Google Workspace. Korrelationsregeln und nahezu alle Feld-Modifikatoren werden unterstützt.

  • Schnelle Forensik-Timelines

    Verwandeln Sie Tausende verrauschter Cloud-API-Aufrufe in eine einzige, leicht zu analysierende DFIR-Timeline mit nur den Ereignissen, die Sie benötigen.

  • Rasend schnell in Rust

    Speichersicher, multithreaded und eigenständig. Scannt .json, .jsonl, .json.gz, Parquet und AWS-Console-CSV-Downloads unter Windows, Linux und macOS.

  • Angreifer-Zusammenfassungen

    Fassen Sie API-Nutzung und Angreifer-Metriken zusammen — Quell-IPs, Geolokalisierung, Regionen, User-Agents — um schnell zu pivotieren.

  • Verhaltenserkennung

    Decken Sie abnormale Aktivitäten auf, ohne sich auf Signaturen zu verlassen, damit Ihnen keine neuartigen Angriffe entgehen.

  • Flexible Ausgabe

    Speichern Sie Ergebnisse als CSV, JSON, JSONL und DuckDB zur Analyse in dem Tool Ihrer Wahl.