Open-Source-Projekt
AuraSpear Platform
Eine KI-gestützte Multi-Tenant-SOC-Plattform, die SIEM, SOAR und Threat Intelligence in einem gemeinsamen Untersuchungsbereich vereint.
Überblick
AuraSpear vereint Alerts, Fälle, Vorfälle, Threat Hunting, Intelligence-Anreicherung und Detection Engineering in einem einzigen kontrollierten Arbeitsbereich. Konzipiert für Teams, die mehrere Mandanten gleichzeitig betreuen, bei denen die Daten eines Kunden aus der Sitzung eines anderen niemals erreichbar sein dürfen.
Architektur
Next.js und NestJS über PostgreSQL mit Prisma, Redis für Caching und OpenSearch für Log-Suche im großen Maßstab. Wazuh und MISP liefern Detections und Threat Intelligence, und AWS Bedrock unterstützt das KI-Reasoning. Die Mandantentrennung wird auf Datenebene durchgesetzt, nicht in der Oberfläche, und jede Connector-Zugangsdaten werden ausschließlich serverseitig verarbeitet.
Engineering
Die Kernarbeit bestand darin, Multi-Tenancy und RBAC verbindlich statt optional zu machen — indem jede Abfrage, jeder Job und jeder KI-Aufruf einem bestimmten Mandanten zugeordnet wird. Hinzu kommen Alert-Triage, Fallmanagement, Threat Hunting, Intelligence-Anreicherung und KI-Unterstützung, die in die Untersuchung eingewoben ist statt nachträglich angeflanscht.
- Rolle
- Entwurf und Umsetzung der Plattform: Mandantentrennungsmodell, RBAC, Untersuchungsabläufe und KI-gestützte Analyse.
- Kategorie
- Sicherheit
- Stack
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- Sprache
- TypeScript