Características

• Soporte multiplataforma: Windows, Linux, macOS.
• Desarrollado en Rust para ser seguro en memoria, rápido y autónomo.
• Analiza registros de AWS CloudTrail, Azure/Entra ID/M365 y Google Workspace Reports API con detección Sigma nativa.
• Escanea con varios hilos .json, .jsonl, .json.gz comprimido, Parquet y CSV de CloudTrail compatibles desde AWS Management Console.
• Crea cronologías únicas y fáciles de analizar para investigaciones forenses y respuesta a incidentes.
• Excelente soporte nativo para firmas de IoC escritas en reglas Sigma basadas en YML fáciles de leer/crear/editar. (Se admiten las reglas de correlación y todos los modificadores de campo excepto expand.)
• Crea un resumen de todo el uso de la API, métricas sobre el atacante (direcciones IP de origen, geolocalización, regiones utilizadas, agentes de usuario, etc...) para descubrir actividad anómala sin depender de firmas.
• Guarda los resultados en CSV, JSON, JSONL y DuckDB.