AWS向けオープンソースセキュリティデータレイク

Matano オープンソースセキュリティデータレイクは、AWS上でセキュリティチーム向けに構築されたオープンソースのクラウドネイティブなセキュリティデータレイクです。

[!NOTE] Matano は、完全なエンタープライズセキュリティオペレーションプラットフォームのための商用マネージド Cloud SIEM を提供しています。詳細はこちら。

ドキュメント | Webサイト | コミュニティ

機能

セキュリティデータレイク: 非構造化セキュリティログを構造化されたリアルタイムデータレイクに正規化し、AWSアカウント内に格納します。
すべてのログを収集: セキュリティログ向けの50以上のソースとすぐに統合でき、カスタムソースで簡単に拡張できます。
検出-as-Code: Pythonを使用してコードとしてリアルタイム検出を構築します。Sigma検出のMatanoへの自動インポートをサポート。
ログ変換パイプライン: カスタムVRL（Vector Remap Language）スクリプトをサポートし、サーバー管理なしでログの取り込み時に解析、エンリッチ、正規化、変換を行います。
ベンダーロックインなし: オープンテーブル形式（Apache Iceberg）とオープンスキーマ標準（ECS）を使用し、ベンダーに依存しない形式でセキュリティデータの完全な所有権を提供します。
独自の分析ツールを持ち込む: データをコピーすることなく、Iceberg互換エンジン（AWS Athena、Snowflake、Spark、Trinoなど）から直接セキュリティレイクをクエリできます。
サーバーレス: 完全サーバーレスで、特にAWS向けに設計され、高スケール、低コスト、ゼロ運用を実現します。

アーキテクチャ

👀 ユースケース

SIEMコストの削減。
調査中に追加コンテキストを得るために、セキュリティデータレイクでSIEMを補強。
Pythonを使用した検出-as-Codeで不審な行動を検出し、コンテキスト化されたアラートを作成。
ELK / Elastic Security スタックのECS互換サーバーレス代替。

✨ 統合

マネージドログソース

アラート送信先

クエリエンジン

クイックスタート

完全なインストール手順を確認する

インストール

matano CLIをインストールして、MatanoをAWSアカウントにデプロイし、デプロイメントを管理します。

Linux```bash curl -OL https://github.com/matanolabs/matano/releases/download/nightly/matano-linux-x64.sh chmod +x matano-linux-x64.sh sudo ./matano-linux-x64.sh

**macOS**```bash
curl -OL https://github.com/matanolabs/matano/releases/download/nightly/matano-macos-x64.sh
chmod +x matano-macos-x64.sh
sudo ./matano-macos-x64.sh

デプロイ

始めるための完全なドキュメントを読む

はじめるには、matano init コマンドを実行してください。

環境（または AWS CLI プロファイル）に AWS 認証情報があることを確認してください。
インタラクティブな CLI ウィザードが、初期の Matano ディレクトリの生成、AWS アカウントの初期化、および AWS アカウントへのデプロイを通じて、始め方を案内します。
初期デプロイには数分かかります。

ディレクトリ構造

初期化後、Matano ディレクトリはプロジェクト内のすべてのリソース（ログソース、検出、その他の設定など）を制御・管理するために使用されます。構造は以下の通りです：```bash ➜ example-matano-dir git:(main) tree ├── detections │ └── aws_root_credentials │ ├── detect.py │ └── detection.yml ├── log_sources │ ├── cloudtrail │ │ ├── log_source.yml │ │ └── tables │ │ └── default.yml │ └── zeek │ ├── log_source.yml │ └── tables │ └── dns.yml ├── matano.config.yml └── matano.context.json

新しいログソースをオンボーディングする場合や検知ルールを作成する場合は、プロジェクト内の任意の場所から `matano deploy` を実行して、変更内容をアカウントにデプロイします。

## 🔧 ログ変換とデータ標準化

[**カスタムログソースの設定に関する完全なドキュメントを読む**](https://www.matano.dev/docs/log-sources/configuration)

matano

人気