Suzaku(朱雀)
Japanische Oberfläche
Zusammenfassung
Ein in Rust geschriebener Generator für Threat-Hunting und schnelle forensische Timelines für Cloud-Logs wie AWS CloudTrail, Azure/Entra ID/M365 und Google Workspace, mit nativer Sigma-Unterstützung.
Daten aus offiziellen Quellen
Hauptfunktionen
- Sigma-Erkennung
- Cloud-Log-Analyse
- DFIR-Timeline
- Zusammenfassung der Angreiferaktivität
- Unterstützung für Google-Workspace-Logs
Plattformen
CLI (Details nicht bestätigt)
Preise
| Preisart | Nicht verifiziert |
|---|---|
| Kostenloser Tarif | Nicht verifiziert |
| Preis | Nicht verifiziert |
Entwickler
Yamato Security · https://github.com/Yamato-Security · Japan
| Web-Version | Nein |
|---|---|
| Japanische Oberfläche | Ja |
| Englische Oberfläche | Nicht verifiziert |
| Nutzt KI | Nicht verifiziert |
| KI-Technologie | Nicht verifiziert |
| Unabhängig / kleines Team | Nicht verifiziert |
| Veröffentlichung | 2024 (Erstellungsdatum des GitHub-Repositorys) |
Weitere Apps dieses Entwicklers
Hayabusa(隼)
Sicherheit & Datenschutz
Ein Rust-Tool von Yamato Security, das schnelle forensische Zeitleisten erstellt und mit Sigma-Regeln Threat Hunting auf Windows-Ereignisprotokollen durchführt.
Japanische Oberfläche
Takajo(鷹匠)
Sicherheit & Datenschutz
Ein in Nim geschriebener schneller Forensik-Analyzer für Hayabusa-Ergebnisse. Er kann Indikatoren extrahieren, Timelines und Prozessbäume erstellen und HTML-Berichte erzeugen.
Japanische Oberfläche