مشروع مفتوح المصدر
AuraSpear Platform
منصة أمنية متعددة المستأجرين تعتمد على الذكاء الاصطناعي، توحّد SIEM وSOAR واستخبارات التهديدات في مساحة تحقيق واحدة.
نظرة عامة
تجمع AuraSpear التنبيهات والحالات والحوادث وعمليات الصيد الاستباقي وإثراء الاستخبارات وهندسة الكشف في مساحة عمل واحدة محكومة. صُممت لفرق تخدم عدة مستأجرين في آن واحد، حيث يجب ألا تكون بيانات عميل واحد قابلة للوصول من جلسة عميل آخر مطلقًا.
الهندسة المعمارية
Next.js وNestJS فوق PostgreSQL مع Prisma، وRedis للتخزين المؤقت، وOpenSearch للبحث في السجلات بحجم كبير. تغذّي Wazuh وMISP عمليات الكشف واستخبارات التهديدات، ويدعم AWS Bedrock الاستدلال بالذكاء الاصطناعي. يُفرض عزل المستأجرين في طبقة البيانات وليس في الواجهة، وتُعالج بيانات اعتماد كل موصّل من جهة الخادم فقط.
الجانب الهندسي
كان العمل الجوهري هو جعل تعدد المستأجرين والتحكم القائم على الأدوار أمرًا حتميًا لا اختياريًا — بربط كل استعلام ومهمة واستدعاء ذكاء اصطناعي بمستأجر محدد. يُضاف إلى ذلك فرز التنبيهات، وإدارة الحالات، والصيد الاستباقي للتهديدات، وإثراء الاستخبارات، ومساعدة الذكاء الاصطناعي المدمجة في صميم التحقيق لا كإضافة جانبية.
- الدور
- صمّمت المنصة ونفّذتها: نموذج عزل المستأجرين، والتحكم القائم على الأدوار، وسير عمل التحقيق، والتحليل بمساعدة الذكاء الاصطناعي.
- الفئة
- الأمان
- التقنيات
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- اللغة
- TypeScript