Funcionalidades

• Suporte multiplataforma: Windows, Linux, macOS.
• Desenvolvido em Rust para ser seguro em memória, rápido e independente.
• Analise logs do AWS CloudTrail, Azure/Entra ID/M365 e Google Workspace Reports API com detecção Sigma nativa.
• Analise em múltiplas threads .json, .jsonl, .json.gz compactado, Parquet e CSV compatíveis do CloudTrail no AWS Management Console.
• Crie linhas do tempo únicas e fáceis de analisar para investigações forenses e resposta a incidentes.
• Excelente suporte nativo para assinaturas de IoC escritas em regras Sigma baseadas em YML, fáceis de ler/criar/editar. (Regras de correlação e todos os modificadores de campo, exceto expand, são suportados.)
• Crie um resumo de todo o uso da API, métricas sobre o atacante (endereços IP de origem, geolocalização, regiões utilizadas, user agents, etc...) para descobrir atividades anormais sem depender de assinaturas.
• Salve os resultados em CSV, JSON, JSONL e DuckDB.