Открытое озеро данных безопасности для AWS
Matano Open Source Security data lake — это открытое облачное озеро данных безопасности, созданное для команд безопасности на AWS.
[!NOTE]
Matano предлагает коммерческий управляемый облачный SIEM для полноценной платформы операций безопасности. Узнать больше.
Возможности
- Озеро данных безопасности: Нормализуйте неструктурированные журналы безопасности в структурированное озеро данных в реальном времени в вашем аккаунте AWS.
- Сбор всех журналов: Интегрируется из коробки с 50+ источниками для журналов безопасности и легко расширяется с помощью пользовательских источников.
- Обнаружение как код: Используйте Python для создания обнаружений в реальном времени как код. Поддержка автоматического импорта обнаружений Sigma в Matano.
- Конвейер преобразования журналов: Поддерживает пользовательские скрипты VRL (Vector Remap Language) для разбора, обогащения, нормализации и преобразования журналов при их приеме без управления серверами.
- Отсутствие привязки к вендору: Использует открытый формат таблиц (Apache Iceberg) и открытые стандарты схем (ECS), чтобы предоставить вам полное владение данными безопасности в нейтральном формате.
- Используйте свою аналитику: Запрашивайте ваше озеро безопасности напрямую из любого движка, совместимого с Iceberg (AWS Athena, Snowflake, Spark, Trino и т.д.) без необходимости копировать данные.
- Без серверов: Полностью бессерверный и спроектированный специально для AWS, ориентированный на обеспечение высокой масштабируемости, низкой стоимости и нулевого администрирования.
Архитектура
👀 Варианты использования
- Снижение затрат на SIEM.
- Дополните ваш SIEM озером данных безопасности для дополнительного контекста при расследованиях.
- Пишите обнаружения как код на Python для выявления подозрительного поведения и создания контекстуализированных оповещений.
- Бессерверная альтернатива стеку ELK / Elastic Security, совместимая с ECS.
✨ Интеграции
Управляемые источники журналов
Цели оповещений
Движки запросов
Быстрый старт
Посмотреть полные инструкции по установке
Установка
Установите CLI Matano для развертывания Matano в вашем аккаунте AWS и управления развертыванием.
Linux```bash
curl -OL https://github.com/matanolabs/matano/releases/download/nightly/matano-linux-x64.sh
chmod +x matano-linux-x64.sh
sudo ./matano-linux-x64.sh
**macOS**```bash
curl -OL https://github.com/matanolabs/matano/releases/download/nightly/matano-macos-x64.sh
chmod +x matano-macos-x64.sh
sudo ./matano-macos-x64.sh
Развёртывание
Ознакомьтесь с полной документацией по началу работы
matanolabs/matano
