/w3a_SOC

元豚科技 - 基于日志安全分析做切入,做最好用的「云原生安全运维工作台」

Primary LanguagePythonOtherNOASSERTION

Run example

元豚科技 - 基于日志安全分析做切入,做最好用的「云原生安全运维工作台」

主要特性

  • 日志分析: 日志存放在Kafka,Agent结合规则匹配攻击行为,并上报到W3A SOC平台。
  • 工程分析: 针对工程代码进行API分析、工程组成分析、组件扫描、静态代码漏洞检测等。
  • Web漏洞扫描: 基于Arachni进行结合漏洞扫描,资产跟Web漏洞扫描联动巡检。
  • 资产采集: 打通阿里云、腾讯云,采集云上资产(域名、云服务、容器等)进行快速收集、定时同步,摸清家底。
  • 漏洞管理:在线托管所有漏洞,可以用于打通内部工作流的汇聚。
  • 告警整合: 实现钉钉、企业微信的联动告警机制,统计攻击行为,联动。
  • 流量分析:NIDS(Suricate)入侵检测支持,采集汇聚到工作台。

特点/技术栈

  • 部署支持:docker-compose、Kubernetes。
  • 整体架构:基于 Filebeat(采集/清洗) + Kafka(汇聚) + ElasticSearch(检索) + 各种第三方开源能力 + 自研的工具 + 云原生/物理机环境
  • 技术实现:后端基于Java,前端基于Vue,数据库基于MYSQL、工具基于Golang。
  • 业务融合:加入LDAP登录支持,可以并入业务单点登录SSO,融合同一套登录体系。

目标

  • 满足安全合规需求、满足日常安全技术需求,帮助安全人员、安全负责人、运维负责人快速实现一体化安全运维工作台,助力快速做出成绩,达成KPI。
  • 让客户少花钱,尽最大努力,把所有涉及到的安全基础设施做集成,开箱就用,无需再配置。
  • 在云原生环境下,更加友好的支持业务的发展,满足云原生环境下缺失的安全闭环和短板。

部署文档

参考在线文档:http://w3asoc.aidolphins.com/

DEMO

应用管理界面:(新版,以应用作为中心)

Run example

大盘主界面:

Run example

规则管理主界面:

Run example

Web访问日志界面:

Run example

攻击详情页面:

RUN

工程分析页面:

RUN

备注

  • 诸位发现问题请直接提交issue,如果有定制化需求,麻烦支持下收费版本,在内部推动下元豚科技的产品啥的,感激不尽。
  • 项目元豚科技接管之后,起码不会荒废,只要公司一直在,项目就会更新。
  • 北京地区,找元豚科技做等级保护二、三级免费使用元豚旗下产品的商业版、社区版。
  • 旧的版本在release,那个版本是开源的,代码开放,有需要自行提取。

欢迎加群

Run example