Acauã

Caça a ameaças em rede

Pesquisa determinística, sem IA opaca

Estado atual. Ingestão de conn.log e dns.log do Zeek, armazenamento Parquet/DuckDB e os pilares 1 a 4 em versão inicial, validados com tráfego público real. Ainda não: ingestão contínua automática, alertas persistidos entre reinícios, movimentação lateral e sessões UDP.
Uso autorizado. Use somente em redes próprias ou com autorização explícita. Nenhum pacote é enviado para fora.
Pilar 1

Beaconing

Periodograma de Rayleigh/Schuster com grade limitada ao intervalo observado.

versão inicial
Pilar 2

Sessões persistentes

Sessões TCP longas, inclusive as que o Zeek divide por inatividade.

versão inicial
Pilar 3

Anomalias de protocolo

Volume de informação (entropia de Shannon) em subdomínios DNS.

versão inicial
Pilar 4

Fusão de evidências

Prioridade por host com evidência por alerta.

versão inicial

Analisar dataset

Aponte para um diretório de logs Zeek ou para um dataset local.

Nenhuma análise executada.

Alertas recentes

Cada alerta carrega a evidência determinística que o sustenta.

  • Nenhum alerta ainda. Analise um diretório de logs do Zeek.

Configurações

Tema