Sagan

Aus Foxwiki
Version vom 13. Dezember 2023, 17:51 Uhr von Dirkwagner (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „== Sagan == [https://github.com/quadrantsec/sagan Sagan] ist eine Echtzeit-Protokollanalyse- und Korrelations-Engine, die KI und ML nutzt, um eine Umgebung mit Überwachung rund um die Uhr zu schützen. * Sagan wurde von Quadrant Information Security entwickelt und mit Blick auf den SOC-Betrieb des Security Operation Centers entwickelt. * Sagan ist mit der Regelverwaltungssoftware Snort oder Suricata kompatibel.  Das Story-Feature * Paketanalyse *…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)

Sagan

Sagan ist eine Echtzeit-Protokollanalyse- und Korrelations-Engine, die KI und ML nutzt, um eine Umgebung mit Überwachung rund um die Uhr zu schützen.

  • Sagan wurde von Quadrant Information Security entwickelt und mit Blick auf den SOC-Betrieb des Security Operation Centers entwickelt.
  • Sagan ist mit der Regelverwaltungssoftware Snort oder Suricata kompatibel. 

Das Story-Feature

  • Paketanalyse
  • Proprietäre Blue-Dot-Bedrohungsinformationen 
  • Malware Ziel und Datei extraction 
  • Domain-Tracking
  • Fingerabdrücke 
  • Benutzerdefinierte Regeln und Berichte
  • Haft wegen Verstoßes
  • Cloud-Sicherheit
  • Einhaltung gesetzlicher Vorschriften

Sagan ist Open Source, in C geschrieben und kann kostenlos verwendet werden.