အင်္ဂါရပ်များ

• Cross-platform ပံ့ပိုးမှု - Windows, Linux, macOS။
• memory safe ဖြစ်ပြီး မြန်ဆန်ကာ standalone ဖြစ်စေရန် Rust ဖြင့် ဖန်တီးထားသည်။
• AWS CloudTrail, Azure/Entra ID/M365 နှင့် Google Workspace Reports API log များကို native Sigma detection ဖြင့် ခွဲခြမ်းစိတ်ဖြာပါ။
• .json, .jsonl, ချုံ့ထားသော .json.gz, Parquet နှင့် ပံ့ပိုးထားသော AWS Management Console CloudTrail CSV များကို multi-thread ဖြင့် scan လုပ်ပါ။
• forensic စုံစမ်းစစ်ဆေးမှုများနှင့် incident response အတွက် ခွဲခြမ်းစိတ်ဖြာရလွယ်ကူသော timeline တစ်ခုတည်းကို ဖန်တီးပါ။
• ဖတ်ရ/ဖန်တီးရ/တည်းဖြတ်ရ လွယ်ကူသော YML-based Sigma rules များဖြင့် ရေးသားထားသည့် IoC signatures များအတွက် ထူးချွန်သော native ပံ့ပိုးမှု။ (Correlation rules နှင့် expand မှလွဲ၍ field modifier အားလုံးကို ပံ့ပိုးထားသည်။)
• signatures များအပေါ် မှီခိုစရာမလိုဘဲ ပုံမှန်မဟုတ်သော လှုပ်ရှားမှုများကို ရှာဖွေတွေ့ရှိနိုင်ရန် API အသုံးပြုမှုအားလုံး၏ အကျဉ်းချုပ်နှင့် တိုက်ခိုက်သူအကြောင်း metrics များ (source IP addresses, geo-location, အသုံးပြုခဲ့သော regions, user agents စသည်...) ကို ဖန်တီးပါ။
• ရလဒ်များကို CSV, JSON, JSONL နှင့် DuckDB အဖြစ် သိမ်းဆည်းပါ။