PowerLens
El motor de normalización que convierte la evidencia cruda en investigaciones estructuradas.
"PowerLens convierte la evidencia cruda en una investigación estructurada"
El motor de normalización que convierte la evidencia cruda en investigaciones estructuradas.
PowerLens es el segundo pilar del ecosistema PowerForensics. Actúa como el puente crÃtico entre la recolección de evidencia (PowerTriage) y el análisis avanzado (Chronos y Nexus).
Sin normalización, los datos son solo ruido. PowerLens procesa logs heterogéneos y los transforma en un formato unificado (JSON) listo para visualización y correlación.
Concebido originalmente como un componente de soporte, PowerLens ha evolucionado para convertirse en el motor central de procesamiento, asegurando que cada pieza de evidencia tenga su lugar en la lÃnea de tiempo y el grafo de relaciones.
Convierte formatos dispares (Syslog, EVTX, JSON, CSV y logs de cloud) en una estructura común comprensible por el ecosistema.
El alcance actual incluye AWS CloudTrail, Microsoft Purview / Office 365 UAL y Entra ID Sign-Ins, generando salidas listas para Chronos y Nexus.
La ruta de Azure Monitor esta en soporte parcial y Google Cloud Audit Logs permanece planificado antes de su publicacion.
Genera estructuras reutilizables para Chronos y Nexus, reduciendo la necesidad de conversión manual de datos.