Gjallarhorn Community
A plataforma Blue Team que a AllSafe usa em produção. Agora nas suas mãos.
᚛ Por que se chama Gjallarhorn
Na mitologia nórdica, Gjallarhorn é a trompa de Heimdall – o guardião que nunca dorme, a sentinela de Bifrost. Está escondida sob a raiz da árvore do mundo, junto ao poço de Mímir, onde descansa a sabedoria de todas as eras. Quando a ameaça que ninguém mais enxerga se aproxima, Heimdall sopra o Gjallarhorn. O som atravessa os nove mundos. Ninguém consegue ignorá-lo.
É assim que trabalha um analista Blue Team com as ferramentas certas: ele não reage ao ruído – identifica a ameaça real antes que todos os outros a vejam e, quando age, a equipe inteira escuta.
“Heimdall enxerga a cem léguas de distância, de dia e de noite. Ouve a grama crescer no campo.”
– Edda em Prosa, Snorri Sturluson
A segurança fica mais forte quando é construída em comunidade
Código que você pode auditar
Você não confia cegamente em nenhuma ferramenta de segurança – e nem deveria. O Gjallarhorn Community tem cada linha de código disponível para você revisar, auditar e entender exatamente o que ela faz e por quê.
Adaptado ao seu ambiente
Cada organização enfrenta ameaças diferentes. Com o código nas suas mãos você pode adicionar fontes de inteligência próprias, integrar ferramentas do seu stack e estender o Gjallarhorn na direção que a sua equipe precisa.
Construído por todos
As melhores ferramentas de segurança da história nasceram do conhecimento compartilhado. Cada contribuição melhora uma plataforma que a comunidade inteira usa – você incluído.
Tudo o que uma equipe Blue Team precisa para começar
O Gjallarhorn Community não é uma demo reduzida. É a plataforma real, com os módulos centrais que a AllSafe usa todos os dias nos próprios projetos.
Investigação de IOCs
Consulte IPs, domínios, hashes e URLs em mais de 15 fontes de threat intelligence em tempo real. VirusTotal, AbuseIPDB, AlienVault OTX, URLScan e outras. Um único lugar no lugar de uma dúzia de abas.
Análise de malware
Análise estática de arquivos suspeitos sem executá-los. PE, scripts, documentos, PDFs. Detecção de assinaturas de ransomware, beacons do Cobalt Strike e técnicas de ofuscação comuns.
Forense de e-mail
Envie um .eml e receba a validação SPF/DKIM/DMARC, extração de IOCs, detecção de phishing e BEC, além do rastreamento completo do caminho da mensagem por cada servidor de salto.
Gestão de casos
Abertura, atribuição, severidade e ciclo de vida de cada incidente. Classificação TLP. Histórico completo da equipe. Tudo o que você precisa para que nenhum achado se perca entre conversas do Slack.
Integrações SOC
Conecte TheHive, Wazuh, Velociraptor e OpenVAS/GVM. As ferramentas que você já usa, conversando entre si. Sem agentes adicionais, sem configurações complexas.
Correlação automática
O Wazuh dispara um alerta → o Gjallarhorn investiga os IOCs → se a pontuação passar do limite, ele abre o caso no TheHive sozinho. O analista chega e encontra o trabalho pronto.
A plataforma em telas
Os módulos principais tal como aparecem em produção.
Visão geral das investigações ativas, dos casos abertos e dos alertas da equipe em um único painel.
IP, domínio ou hash em mais de 15 fontes em tempo real. Um resultado integrado no lugar de uma dúzia de abas.
Validação SPF/DKIM/DMARC, extração de IOCs e rastreamento completo do caminho da mensagem por cada servidor.
Ciclo de vida completo de cada incidente. Classificação TLP, severidade e atribuição da equipe em um só lugar.
Nosso compromisso
O Gjallarhorn Community vai continuar gratuito e open source para sempre. Não é uma estratégia de marketing – é uma decisão que tomamos quando publicamos o primeiro commit e não vamos voltar atrás. A versão Pro existe para as organizações que precisam de funcionalidades avançadas e suporte dedicado. A Community existe porque acreditamos que as ferramentas que fortalecem a segurança devem estar ao alcance de todas as equipes, qualquer que seja o orçamento.
Se encontrar um bug, abra uma issue. Se quiser acrescentar algo, mande um pull request. Se montou algo interessante com o Gjallarhorn, conte para a gente – essas histórias são o que mantém vivo um projeto open source.
Precisa de mais?
A versão Pro do Gjallarhorn acrescenta integrações adicionais (Nessus, TheHive bidirecional avançado), sandbox de análise dinâmica, gestão de WAF, uma camada multi-cliente, suporte dedicado da AllSafe e acesso a atualizações prioritárias.