HORUS.
XDR de próxima geração
XDR de próxima geração construído do zero para operação brasileira: correlação de telemetria de EDR, identidade, rede e nuvem numa fila só, UEBA com baseline por entidade, detecção comportamental e resposta. Não um SIEM que só junta log, e sem depender do roadmap de fornecedor.
- Node.js
- PostgreSQL
- Redis
- ClickHouse
05 capacidades · 04 componentes · 07 capturas
- P-01.01
Ingestão e normalização
Conectores para EDR, identidade, rede e nuvem, com parser rules editáveis e mapeamento de campos ECS.
- P-01.02
Detection Builder
Biblioteca de detecções versionada, com condições compostas, mapeamento MITRE ATT&CK e import de regras Sigma.
- P-01.03
Correlação
Regras multi-evento com janela deslizante, agrupamento por entidade e construtor visual.
- P-01.04
UEBA
Baseline por usuário e máquina, com módulos de horário anômalo, viagem impossível, escalada de privilégio e exfiltração.
- P-01.05
Threat Intel
Feeds públicos e privados agregados, enriquecimento automático de IOC e base própria de indicadores.
Nota · Capturas de ambientes em produção. Identidades, hostnames, IPs públicos e o nome da organização foram substituídos por valores genéricos antes da publicação. Volumes, regras e interface são reais.