ओपन-सोर्स प्रोजेक्ट
AuraSpear Platform
एक AI-प्रथम, मल्टी-टेनेंट SOC प्लेटफ़ॉर्म जो एक ही इन्वेस्टिगेशन वर्कस्पेस में SIEM, SOAR और थ्रेट इंटेलिजेंस को एकीकृत करता है।
अवलोकन
AuraSpear अलर्ट, केस, घटनाएँ, थ्रेट हंट, इंटेलिजेंस एनरिचमेंट और डिटेक्शन इंजीनियरिंग को एक ही नियंत्रित वर्कस्पेस में लाता है। यह उन टीमों के लिए बनाया गया है जो एक साथ कई टेनेंट को सेवा देती हैं, जहाँ एक क्लाइंट का डेटा कभी भी दूसरे के सेशन से पहुँच योग्य नहीं होना चाहिए।
आर्किटेक्चर
Prisma के साथ PostgreSQL के ऊपर Next.js और NestJS, कैशिंग के लिए Redis, और बड़े पैमाने पर लॉग सर्च के लिए OpenSearch। Wazuh और MISP डिटेक्शन और थ्रेट इंटेलिजेंस उपलब्ध कराते हैं, और AWS Bedrock AI रीज़निंग को सपोर्ट करता है। टेनेंट आइसोलेशन UI के बजाय डेटा लेयर में लागू होता है, और हर कनेक्टर क्रेडेंशियल केवल सर्वर-साइड पर हैंडल किया जाता है।
इंजीनियरिंग
मुख्य काम मल्टी-टेनेंसी और RBAC को वैकल्पिक के बजाय अनिवार्य बनाना था — हर क्वेरी, हर जॉब और हर AI कॉल को एक विशिष्ट टेनेंट से जोड़कर। इसके साथ अलर्ट ट्रायाज, केस प्रबंधन, थ्रेट हंटिंग, इंटेलिजेंस एनरिचमेंट, और AI सहायता शामिल है जो इन्वेस्टिगेशन के मूल में बुनी गई है, न कि बाद में जोड़ी गई।
- भूमिका
- प्लेटफ़ॉर्म डिज़ाइन और लागू किया: टेनेंट आइसोलेशन मॉडल, RBAC, इन्वेस्टिगेशन वर्कफ़्लो और AI-सहायता प्राप्त विश्लेषण।
- श्रेणी
- सुरक्षा
- स्टैक
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- भाषा
- TypeScript