Proyek open source
AuraSpear Platform
Platform SOC multi-tenant berbasis AI yang menyatukan SIEM, SOAR, dan threat intelligence dalam satu workspace investigasi.
Ikhtisar
AuraSpear menyatukan alert, kasus, insiden, threat hunting, pengayaan intelijen, dan detection engineering dalam satu workspace yang terkelola. Dirancang untuk tim yang melayani banyak tenant sekaligus, di mana data satu klien tidak boleh pernah dapat diakses dari sesi klien lain.
Arsitektur
Next.js dan NestJS di atas PostgreSQL dengan Prisma, Redis untuk caching, dan OpenSearch untuk pencarian log dalam volume besar. Wazuh dan MISP memasok data deteksi dan threat intelligence, sementara AWS Bedrock mendukung penalaran AI. Isolasi tenant diterapkan pada lapisan data, bukan pada antarmuka, dan setiap kredensial connector ditangani hanya di sisi server.
Engineering
Pekerjaan utamanya adalah menjadikan multi-tenancy dan RBAC sebagai kewajiban, bukan opsional — dengan mengaitkan setiap query, setiap job, dan setiap panggilan AI ke tenant tertentu. Selain itu ada triase alert, manajemen kasus, threat hunting, pengayaan intelijen, dan bantuan AI yang menyatu ke dalam investigasi, bukan ditambahkan belakangan.
- Peran
- Merancang dan mengimplementasikan platform: model isolasi tenant, RBAC, alur investigasi, dan analisis berbantuan AI.
- Kategori
- Keamanan
- Stack
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- Bahasa
- TypeScript