Proyecto de código abierto
AuraSpear Platform
Una plataforma SOC multi-tenant impulsada por IA que unifica SIEM, SOAR e inteligencia de amenazas en un único espacio de investigación.
Resumen
AuraSpear reúne alertas, casos, incidentes, cacería de amenazas, enriquecimiento de inteligencia e ingeniería de detección en un único espacio de trabajo gobernado. Diseñada para equipos que atienden a varios tenants a la vez, donde los datos de un cliente nunca deben ser accesibles desde la sesión de otro.
Arquitectura
Next.js y NestJS sobre PostgreSQL con Prisma, Redis para caché, y OpenSearch para búsqueda de logs a gran volumen. Wazuh y MISP alimentan las detecciones y la inteligencia de amenazas, y AWS Bedrock respalda el razonamiento de IA. El aislamiento de tenants se aplica en la capa de datos y no en la interfaz, y cada credencial de conector se gestiona únicamente en el servidor.
Ingeniería
El trabajo principal fue hacer que el multi-tenant y el RBAC fueran ineludibles en lugar de opcionales — vinculando cada consulta, cada tarea y cada llamada de IA a un tenant concreto. A esto se suman la clasificación de alertas, la gestión de casos, la cacería de amenazas, el enriquecimiento de inteligencia, y una asistencia de IA integrada en la investigación en lugar de añadida a un lado.
- Rol
- Diseño e implementación de la plataforma: modelo de aislamiento de tenants, RBAC, flujos de investigación y análisis asistido por IA.
- Categoría
- Seguridad
- Stack
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- Lenguaje
- TypeScript