LogStalker

Aki elemzett már Windows-eseménynaplót, tudja, milyen végeláthatatlan munka típusonként, az ügy teljes ismerete nélkül átnézni több százféle eseményt, megtalálni köztük az összefüggéseket, felállítani az idővonalat és ellenőrizni a találatokat. Erre ad megoldást a LogStalker.

Véget érnek a napokig tartó elemzések. Percek alatt megtalálod a támadás nyomait, szisztematikusan felállítod az idővonalat, és kigyűjtöd az IoC-ket.

Ha a támadó még a hálózatodban van, minden perc számít: a gyors elemzéssel csökken az oldalirányú terjedés (lateral movement) és a további fertőzések esélye. Hamarabb kiderül a kompromittálódás mértéke és jellege, és gyorsabban előkerülnek a támadók nyomai.

Főbb funkciók

• Rust-alapú EVTX-motor. Sigma-szabályok, MITRE ATT&CK-leképezés, súlyozott riasztások és nyolc választható elemzési profil.
• Teljes forenzikus idővonal. Az EvtxECmd minden eseményt feldolgoz, öt- és harmincperces pivottal egy gépen vagy egy fiókra szűrve.
• Igazolt AI-vizsgálat (Mecha). A kód vezeti a vizsgálatot, az AI zárt kérdésekre ítél, a riportot 12 lefedettségi kapu igazolja.
• Szabadon választható AI-szolgáltató. Helyi Ollama vagy LM Studio, felhős OpenAI vagy Claude, és Chat, amely maga kérdezi le az idővonalat.
• Háromszintű incidenskezelés. Fő incidens, vizsgálat és elemzés, PostgreSQL-háttérrel, RBAC-szerepkörökkel és visszaállítható lomtárral.
• PowerShell ScriptBlock-rekonstrukció. Töredezett eseményekből teljes szkriptek, Base64-dekódolás és automatikus IoC-kinyerés.
• Kilencféle Stack Analysis. Folyamatok, parancssorok, szolgáltatások és bejelentkezések gyakoriságalapú anomáliadetektálása.
• Négy idővonalmodul és folyamatfa. Bejelentkezések, gyanús folyamatok, ütemezett feladatok, eszközcsatlakozások és a szülő-gyermek fa.
• GeoIP-térkép és VirusTotal-ellenőrzés. Logon Summary, regexes naplókeresés és lateral movement pivotok interaktív vizualizációval.
• Incidensriport és saját szabályok. Nyomtatható HTML- és PDF-riport, ellenőrzött saját Sigma-szabályok, magától frissülő szabálykészlet.
• Naplózási lefedettség. EventID-metrikák, OSSEM-eseményszótár és letölthető szkript a végpontok naplózásának bekapcsolásához.
• Alapból biztonságos. HTTPS, bcrypt-hitelesítés, titkosított kulcstár, teljes auditnapló és offline éves licenc, licencszerver nélkül.