Acauã

Caça a ameaças em rede

Pesquisa determinística, sem IA opaca

Aviso de escopo. Este é um esqueleto pré-implementação. Os quatro pilares matemáticos, o parser Zeek e o armazenamento DuckDB ainda não estão implementados.
Uso autorizado. Use somente em redes próprias ou com autorização explícita. Nenhum pacote é enviado para fora.
Pilar 1

Beaconing

Periodograma de Rayleigh/Schuster. Em desenvolvimento.

em desenvolvimento
Pilar 2

Sessões persistentes

Detector de conexões longas. Em desenvolvimento.

em desenvolvimento
Pilar 3

Anomalias de protocolo

Features determinísticas por protocolo. Em desenvolvimento.

em desenvolvimento
Pilar 4

Fusão de evidências

Jensen-Shannon e prova por alerta. Em desenvolvimento.

em desenvolvimento

Analisar dataset

Aponte para um diretório de logs Zeek ou para um dataset local.

Nenhuma análise executada.

Alertas recentes

Cada alerta futuro carregará a evidência determinística que o sustenta.

  • Nenhum alerta ainda. O motor de detecção será ligado nas próximas specs.

Configurações

Tema