Lewati ke isi

Beranda

Suzaku (朱雀) adalah generator timeline threat hunting dan forensik cepat berbasis Sigma untuk log cloud, yang dibuat oleh Yamato Security dan ditulis dalam Rust. Bayangkan Hayabusa, tetapi untuk log cloud alih-alih log event Windows — dengan dukungan Sigma native untuk AWS CloudTrail, Azure/Entra ID/M365, dan Google Workspace.

Mulai Referensi Perintah Lihat di GitHub

Mengapa Suzaku?

  • Sigma cloud-native

    Deteksi Sigma native untuk AWS CloudTrail, Azure/Entra ID/M365, dan Google Workspace. Aturan korelasi dan hampir semua field modifier didukung.

  • Timeline forensik cepat

    Ubah ribuan panggilan API cloud yang bising menjadi satu timeline DFIR yang mudah dianalisis dengan hanya event yang Anda butuhkan.

  • Sangat cepat dengan Rust

    Memory-safe, multi-threaded dan standalone. Memindai .json, .jsonl, .json.gz, Parquet, dan unduhan CSV Konsol AWS pada Windows, Linux, dan macOS.

  • Ringkasan penyerang

    Ringkas penggunaan API dan metrik penyerang — IP sumber, geo-location, region, user agent — untuk melakukan pivot dengan cepat.

  • Deteksi perilaku

    Munculkan aktivitas abnormal tanpa mengandalkan signature, sehingga Anda tidak melewatkan serangan baru.

  • Output fleksibel

    Simpan hasil ke CSV, JSON, JSONL dan DuckDB untuk analisis dengan tool pilihan Anda.

Tautan cepat