Fonctionnalités

• Prise en charge multiplateforme : Windows, Linux, macOS.
• Développé en Rust pour être sûr en mémoire, rapide et autonome.
• Analyse des journaux AWS CloudTrail, Azure/Entra ID/M365 et Google Workspace Reports API avec la détection Sigma native.
• Analyse multithread des fichiers .json, .jsonl, .json.gz compressés, Parquet et des CSV CloudTrail pris en charge depuis AWS Management Console.
• Création de chronologies uniques et faciles à analyser pour les investigations forensiques et la réponse aux incidents.
• Excellente prise en charge native des signatures d'IoC écrites dans des règles Sigma basées sur YML, faciles à lire/créer/éditer. (Les règles de corrélation et tous les modificateurs de champ, à l'exception de expand, sont pris en charge.)
• Création d'un résumé de toute l'utilisation des API, de métriques sur l'attaquant (adresses IP source, géolocalisation, régions utilisées, agents utilisateurs, etc.) afin de découvrir une activité anormale sans dépendre de signatures.
• Enregistrement des résultats aux formats CSV, JSON, JSONL et DuckDB.