Lewati ke isi

Fitur

  • Dukungan lintas platform: Windows, Linux, macOS.
  • Dikembangkan dalam Rust agar aman dari segi memori, cepat, dan mandiri.
  • Menganalisis log AWS CloudTrail, Azure/Entra ID/M365, dan Google Workspace Reports API dengan deteksi Sigma native.
  • Memindai .json, .jsonl, .json.gz terkompresi, Parquet, dan CSV CloudTrail AWS Management Console yang didukung secara multi-thread.
  • Membuat timeline tunggal yang mudah dianalisis untuk investigasi forensik dan respons insiden.
  • Dukungan native yang sangat baik untuk signature IoC yang ditulis dalam aturan Sigma berbasis YML yang mudah dibaca/dibuat/diedit. (Aturan korelasi dan semua field modifier kecuali expand didukung.)
  • Membuat ringkasan dari semua penggunaan API, metrik tentang penyerang (alamat IP sumber, geo-lokasi, region yang digunakan, user agent, dll...) untuk menemukan aktivitas abnormal tanpa bergantung pada signature.
  • Menyimpan hasil ke CSV, JSON, JSONL, dan DuckDB.