matano

Data lake di sicurezza open source per AWS

Matano Open Source Security data lake è un data lake di sicurezza cloud-native open source, costruito per i team di sicurezza su AWS.

[!NOTE] Matano offre un Cloud SIEM commerciale gestito per una piattaforma completa di Security Operations aziendale. Scopri di più.

Funzionalità

• Data Lake di Sicurezza: Normalizza i log di sicurezza non strutturati in un data lake strutturato in tempo reale nel tuo account AWS.
• Raccogli Tutti i Tuoi Log: Si integra immediatamente con 50+ sorgenti per log di sicurezza e può essere facilmente esteso con sorgenti personalizzate.
• Rilevamento-come-Codice: Usa Python per creare rilevamenti in tempo reale come codice. Supporta l'importazione automatica delle rilevazioni Sigma in Matano.
• Pipeline di Trasformazione dei Log: Supporta scripting VRL personalizzato (Vector Remap Language) per analizzare, arricchire, normalizzare e trasformare i tuoi log durante l'ingestione senza gestire server.
• Nessun Vincolo al Fornitore: Utilizza un formato tabellare aperto (Apache Iceberg) e standard di schema aperti (ECS), per darti la piena proprietà dei tuoi dati di sicurezza in un formato neutrale rispetto al fornitore.
• Porta le Tue Analisi: Esegui query sul tuo data lake di sicurezza direttamente da qualsiasi motore compatibile con Iceberg (AWS Athena, Snowflake, Spark, Trino, ecc.) senza dover copiare i dati.
• Serverless: Completamente serverless e progettato specificamente per AWS, con un focus su alta scalabilità, basso costo e zero operazioni.

Architettura

👀 Casi d'uso

• Ridurre i costi SIEM.
• Integrare il tuo SIEM con un data lake di sicurezza per ulteriore contesto durante le indagini.
• Scrivere rilevamenti-come-codice usando Python per individuare comportamenti sospetti e creare avvisi contestualizzati.
• Alternativa serverless compatibile con ECS a ELK / Elastic Security stack.

✨ Integrazioni

Sorgenti di log gestite

• AWS CloudTrail
• AWS Route53
• AWS VPC Flow
• AWS Config
• AWS ELB
• Amazon S3 Server Access
• Amazon S3 Inventory Reports
• Amazon Inspector
• Amazon WAF
• Cloudflare
• Crowdstrike
• Duo
• Okta
• GitHub
• Google Workspace
• Office 365
• Snyk
• Suricata
• Zeek
• Personalizzate 🔧

Destinazioni degli avvisi

• Amazon SNS
• Slack

Motori di query

• Amazon Athena (predefinito)
• Snowflake (anteprima)
• Spark
• Trino
• BigQuery Omni (BigLake)
• Dremio

Avvio rapido

Visualizza le istruzioni di installazione complete

Installazione

Installa la CLI di matano per distribuire Matano nel tuo account AWS e gestire la tua implementazione.

Linux```bash curl -OL https://github.com/matanolabs/matano/releases/download/nightly/matano-linux-x64.sh chmod +x matano-linux-x64.sh sudo ./matano-linux-x64.sh

**macOS**```bash
curl -OL https://github.com/matanolabs/matano/releases/download/nightly/matano-macos-x64.sh
chmod +x matano-macos-x64.sh
sudo ./matano-macos-x64.sh

Distribuzione