Sobre o Suzaku

Suzaku (朱雀) significa "Pássaro Vermelhão", que é um deus que voa acima das nuvens governando os céus do sul na mitologia chinesa.

Suzaku é um gerador de linha do tempo para caça a ameaças e perícia forense rápida de logs de nuvem. (Imagine o Hayabusa, mas para logs de nuvem em vez de logs de eventos do Windows.) Atualmente está em desenvolvimento ativo, com suporte nativo de detecção Sigma para logs do AWS CloudTrail, Azure/Entra ID/M365 e Google Workspace. Planejamos oferecer suporte também a logs do GCP.

Com logs de nuvem, há milhares de chamadas de API diferentes e mais eventos do que qualquer pessoa conseguiria examinar manualmente. O Suzaku foi projetado não apenas para encontrar os ataques em meio ao ruído, mas também para fornecer uma linha do tempo de DFIR que contém apenas os eventos e dados de que você precisa para realizar uma investigação de perícia forense rápida. Você também pode criar resumos para descobrir rapidamente o que aconteceu em alto nível, identificar comportamentos anormais sem depender de assinaturas e encontrar facilmente palavras-chave como endereços IP, user agents, regiões, geolocalização etc., para pivotar e não perder nenhum evento que um atacante tenha realizado depois que você os descobrir.