Progetto open source
AuraSpear Platform
Una piattaforma SOC multi-tenant basata sull'IA che unifica SIEM, SOAR e threat intelligence in un unico workspace investigativo.
Panoramica
AuraSpear riunisce alert, casi, incidenti, threat hunting, arricchimento dell'intelligence e detection engineering in un unico workspace governato. Progettata per team che servono più tenant contemporaneamente, dove i dati di un cliente non devono mai essere raggiungibili dalla sessione di un altro.
Architettura
Next.js e NestJS su PostgreSQL con Prisma, Redis per il caching e OpenSearch per la ricerca nei log su larga scala. Wazuh e MISP alimentano le detection e la threat intelligence, e AWS Bedrock supporta il ragionamento IA. L'isolamento dei tenant è applicato nel livello dati anziché nell'interfaccia, e ogni credenziale dei connettori è gestita solo lato server.
Ingegneria
Il lavoro principale è stato rendere il multi-tenancy e l'RBAC imprescindibili anziché opzionali — associando ogni query, ogni job e ogni chiamata IA a un tenant specifico. A ciò si aggiungono il triage degli alert, la gestione dei casi, il threat hunting, l'arricchimento dell'intelligence e un'assistenza IA integrata nell'indagine anziché aggiunta a margine.
- Ruolo
- Progettazione e implementazione della piattaforma: modello di isolamento dei tenant, RBAC, flussi investigativi e analisi assistita dall'IA.
- Categoria
- Sicurezza
- Stack
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- Linguaggio
- TypeScript