Ana içeriğe geç

Ana Sayfa

Suzaku (朱雀), Yamato Security tarafından oluşturulan ve Rust ile yazılmış, bulut günlükleri için Sigma tabanlı bir tehdit avcılığı ve hızlı adli zaman çizelgesi oluşturucusudur. Hayabusa'yı hayal edin, ancak Windows olay günlükleri yerine bulut günlükleri için — AWS CloudTrail, Azure/Entra ID/M365 ve Google Workspace için yerel Sigma desteğiyle.

Başlayın Komut Referansı GitHub'da Görüntüle

Neden Suzaku?

  • Buluta özgü Sigma

    AWS CloudTrail, Azure/Entra ID/M365 ve Google Workspace için yerel Sigma tespiti. Korelasyon kuralları ve neredeyse tüm alan değiştiricileri desteklenir.

  • Hızlı adli zaman çizelgeleri

    Binlerce gürültülü bulut API çağrısını, yalnızca ihtiyaç duyduğunuz olayları içeren tek bir, analiz edilmesi kolay DFIR zaman çizelgesine dönüştürün.

  • Rust ile inanılmaz hızlı

    Bellek açısından güvenli, çok iş parçacıklı ve bağımsız. Windows, Linux ve macOS üzerinde .json, .jsonl, .json.gz, Parquet ve AWS Konsolu CSV indirmelerini tarar.

  • Saldırgan özetleri

    Hızlı bir şekilde inceleme yapmak için API kullanımını ve saldırgan metriklerini — kaynak IP'ler, coğrafi konum, bölgeler, kullanıcı aracıları — özetleyin.

  • Davranış tespiti

    İmzalara dayanmadan anormal etkinlikleri ortaya çıkarın, böylece yeni saldırıları kaçırmazsınız.

  • Esnek çıktı

    Tercih ettiğiniz araçta analiz için sonuçları CSV, JSON, JSONL ve DuckDB olarak kaydedin.

Hızlı bağlantılar