پروژهی متنباز
AuraSpear Platform
پلتفرمی SOC چندمستأجری مبتنی بر هوش مصنوعی که SIEM، SOAR و اطلاعات تهدید را در یک فضای بررسی واحد یکپارچه میکند.
نمای کلی
AuraSpear هشدارها، پروندهها، حوادث، شکارهای تهدید، غنیسازی اطلاعات و مهندسی تشخیص را در یک فضای کاری واحد و تحت مدیریت گردهم میآورد. برای تیمهایی طراحی شده که همزمان به چند مستأجر خدمت میکنند، جایی که دادههای یک مشتری هرگز نباید از نشست مشتری دیگری قابلدسترس باشد.
معماری
Next.js و NestJS روی PostgreSQL با Prisma، Redis برای کش، و OpenSearch برای جستوجوی حجم بالای لاگها. Wazuh و MISP تشخیصها و اطلاعات تهدید را تأمین میکنند، و AWS Bedrock استدلال هوش مصنوعی را پشتیبانی میکند. ایزولهسازی مستأجران در لایهی داده اعمال میشود نه در رابط کاربری، و هر اعتبارنامهی رابط تنها در سمت سرور مدیریت میشود.
مهندسی
کار اصلی این بود که چندمستأجری و RBAC اجباری شوند نه اختیاری — با اتصال هر پرسوجو، هر کار و هر فراخوانی هوش مصنوعی به یک مستأجر مشخص. علاوه بر آن، اولویتبندی هشدارها، مدیریت پروندهها، شکار تهدید، غنیسازی اطلاعات و کمک هوش مصنوعی که در دل بررسی تنیده شده، نه بهعنوان افزودهای کناری.
- نقش
- طراحی و پیادهسازی پلتفرم: مدل ایزولهسازی مستأجران، RBAC، جریانهای بررسی و تحلیل با کمک هوش مصنوعی.
- دسته
- امنیت
- پشتهی فناوری
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- زبان برنامهنویسی
- TypeScript