TITANOSYS — Yog-Sothoth

NAME       YOG-SOTHOTH
CLASS      SECURITY
STATUS     PLANNED
LICENSE    FREE/CLOSED
SOURCE     RESTRICTED
HOSTED     PLANNED
PLATFORMS  LINUX / BSD / CONTAINER
MODEL      FREE CLOSED

DESCRIPTION

───────────

Yog-Sothoth is the Blackwall add-on for SIEM-class ingest/correlation,

red and blue team exercise tooling, and deployable honeypots. Same

commercial model as Blackwall: free to use, closed source, paid

support.

Prevention and CVE scanning are not enough when you also want

long-window correlation, honeypots, and controlled attack/defense

drills. Yog-Sothoth keeps that bulk out of base Blackwall so lighter

estates are not forced to run it.

FEATURES

- Event ingest from Blackwall and related platform sources

- Correlation, retention, search, alerting, and cases

- Red team / blue team exercise support with safe defaults

- Deployable honeypots that feed interaction events into the SIEM

surface

- Does not replace base Blackwall IPS or host-to-L7 scanning

RELATIONS

> Requires Blackwall

> May observe Niflheim apps including Avalon estates

NEV        YOG-SOTHOTH
OSZTALY    SECURITY
ALLAPOT    TERVEZETT
LICENC     FREE/CLOSED
FORRAS     KORLATOZOTT
HOSTOLT    TERVEZETT
PLATFORM   LINUX / BSD / KONTAINER
MODELL     INGYEN ZART

LEIRAS

───────────

A Yog-Sothoth a Blackwall kiegeszitoje SIEM-osztalyu

ingest/korrelaciohoz, piros/kek csapat gyakorlatokhoz es telepítheto

honeypotokhoz. Ugyanaz a kereskedelmi modell, mint a Blackwall: ingyen

hasznalható, closed source, fizetos tamogatas.

A megelozes es a CVE szkenneles nem eleg, ha hosszu ablaku korrelacio,

honeypotok es kontrollalt tamadas/vedelem gyakorlatok is kellenek. A

Yog-Sothoth ezt a tomegét kint tartja az alap Blackwallbol, hogy a

konnyebb birtokok ne legyenek kenyszeritve ra.

FUNKCIOK

- Esemeny ingest Blackwallbol es kapcsolodo platform forrasokbol

- Korrelacio, megorzes, kereses, riasztas, ugyek

- Piros / kek csapat gyakorlat tamogatas biztonsagos alapokkal

- Telepítheto honeypotok, amik interakcios esemenyeket adnak a SIEM

feluletre

- Nem helyettesiti az alap Blackwall IPS-t vagy a hosttol L7-ig tarto

szkennelest

KAPCSOLODOK

> Blackwallt igenyel

> Megfigyelheti a Niflheim appokat, beleertve az Avalon birtokokat

名前        YOG-SOTHOTH [ヨグソトース]
分類        SECURITY
状態        計画
ライセンス     FREE/CLOSED
ソース       制限
ホスト       計画
基盤        LINUX / BSD / CONTAINER
型番        無料クローズド

説明

───────────

Yog-Sothothは、SIEM級の取込/相関、レッド/ブルー演習、展開可能なハニー

ポット向けのBlackwallアドオンです。商用モデルはBlackwallと同じで、無料

利用・クローズドソース・有料サポートです。

予防とCVEスキャンだけでは、長い窓の相関、ハニーポット、制御された攻撃/

防御演習には足りません。Yog-Sothothはその塊を素のBlackwallから外し、軽

い環境に強制しません。

機能

- Blackwallと関連基盤ソースからのイベント取込

- 相関、保持、検索、警報、案件

- 安全な既定付きのレッドチーム / ブルーチーム演習支援

- 相互作用イベントをSIEM面へ送る展開可能なハニーポット

- 素のBlackwall IPSやホスト〜L7スキャンの代替ではない