Segurança de verdade, aberta para todos.
A SEGARK constrói a camada de dados e a camada de endpoint do seu SOC sobre código aberto. O Segark Pipeline normaliza e roteia a telemetria de qualquer fonte; o OpenEDR detecta e responde em servidores Linux e Windows. Você roda onde escolher e pode auditar tudo o que roda.
- Licença do motor
- AGPLv3
- Schema
- OCSF 1.8
- Endpoints
- Linux · Windows
- Roda em
- Sua infra
Duas camadas do SOC. Um princípio: você no controle.
Cada produto funciona sozinho e resolve um problema pelo qual você já paga caro demais. Juntos, entregam ao time de segurança a telemetria, o contexto e a resposta de que ele precisa, sem entregar os dados a ninguém.
Segark Pipeline
Colete de qualquer fabricante, normalize em OCSF uma única vez, corte volume antes que o SIEM cobre e roteie para qualquer destino.
- Coletores para Wazuh, CrowdStrike, Sophos, Defender, Okta, Entra ID, FortiGate e syslog
- Mapeamento declarativo para OCSF 1.8 com dry run, versões e rollback
- Enriquecimento e detecção no pipeline, sobre o evento completo
- Roteamento para SIEMs, lakes e arquivos, sem aprisionamento
OpenEDR
Um sensor em Rust em cada servidor, um console que mostra o que aconteceu e ações de resposta assinadas, aprovadas e registradas.
- Telemetria eBPF no Linux, agente e instalador MSI no Windows
- Varredura on-access, modelo estático de ML e reputação de arquivos
- Live Discover: SQL em até 500 hosts de uma vez
- Isolamento e Live Response com aprovação de quatro olhos
De um processo no servidor a um caso no seu SOC.
Os dois produtos falam o mesmo schema. Uma detecção no endpoint chega ao seu SIEM com a mesma estrutura de todas as outras fontes, e com o contexto para agir.
- 01OpenEDR
O sensor enxerga
O OpenEDR registra o processo, o arquivo e a conexão no host, e levanta uma detecção quando o comportamento casa com uma regra.
- 02Segark Pipeline
O pipeline dá contexto
O Segark Pipeline mapeia o evento para OCSF, adiciona geolocalização, inteligência de ameaças e suas tabelas de ativos, e o correlaciona com logs de firewall e identidade.
- 03SIEM · SOC
Seu time age
O evento chega ao SIEM ou ao gerenciador de casos já enriquecido. A resposta (isolar, coletar, encerrar) volta ao host pelo OpenEDR, assinada e auditada.
Open core, sem letra miúda.
A parte que protege você é aberta. Os planos comerciais pagam escala, suporte e as obrigações que algumas empresas preferem não assumir. Essa linha está escrita e não muda depois que você nos adota.
Aberto, para sempre
O motor completo: coleta, normalização, enriquecimento, redução e roteamento
SSO, RBAC e MFA em todas as edições. O básico de segurança nunca é upsell
Self-hosted na sua infraestrutura, sem telemetria enviada para nós
Documentação, contrato do agente e formatos de dados públicos
Comercial, quando você precisar
Hierarquia multi-tenant para MSSPs, com isolamento rígido entre clientes
Autoria de regras de detecção no pipeline e pacotes de regras curados
Licença comercial sem obrigações de copyleft
SLAs, suporte nomeado e implantação assistida
Grátis quer dizer rodar em produção, não um trial de 14 dias.
Democratizar a segurança.
Pequenas e médias empresas, órgãos públicos e MSSPs enfrentam os mesmos atacantes que os maiores bancos, com uma fração do orçamento. Construímos as ferramentas que esses times conseguem rodar, estudar e confiar, e publicamos o código para que ninguém precise acreditar só na nossa palavra.
Leia nossa missão e nossos valoresPara os times que defendem, de qualquer tamanho.
SOCs internos
Corte o custo de ingestão do SIEM, mantenha o evento completo e tenha resposta em endpoint sem mais um agente proprietário.
MSSPs e provedores de MDR
Opere todos os clientes numa só plataforma, com isolamento entre tenants garantido no data lake e não só na interface.
Pequenas e médias empresas
Comece com a edição gratuita nos seus próprios servidores. Contrate suporte e escala quando fizer sentido, não antes.
Setor público e setores regulados
Self-hosted, auditável, compatível com redes isoladas. Seus dados ficam na sua jurisdição, sob as suas chaves.
Veja funcionando com os seus próprios dados.
Comece pela edição aberta ou fale com nosso time sobre uma implantação assistida para o seu SOC ou para os seus clientes.