모든 프로젝트
오픈소스 프로젝트
AuraSpear Platform
AI 우선의 멀티테넌트 SOC 플랫폼으로, SIEM, SOAR, 위협 인텔리전스를 하나의 조사 워크스페이스에 통합했습니다.
개요
AuraSpear는 알림, 케이스, 사고, 위협 헌팅, 인텔리전스 보강, 탐지 엔지니어링을 하나의 통합 관리 워크스페이스로 모읍니다. 여러 테넌트를 동시에 서비스하는 팀을 위해 설계되었으며, 한 고객의 데이터가 다른 고객의 세션에서 절대 접근되지 않도록 보장합니다.
아키텍처
Prisma를 사용한 PostgreSQL 위에 Next.js와 NestJS를 구축했고, 캐싱에는 Redis, 대용량 로그 검색에는 OpenSearch를 사용합니다. Wazuh와 MISP가 탐지 정보와 위협 인텔리전스를 제공하며, AWS Bedrock이 AI 추론을 지원합니다. 테넌트 격리는 UI가 아닌 데이터 계층에서 강제되며, 모든 커넥터 자격 증명은 서버 측에서만 처리됩니다.
엔지니어링
핵심 작업은 멀티테넌시와 RBAC를 선택 사항이 아닌 필수 요건으로 만드는 것이었습니다 — 모든 쿼리, 작업, AI 호출을 특정 테넌트에 연결함으로써 이를 달성했습니다. 여기에 알림 분류, 케이스 관리, 위협 헌팅, 인텔리전스 보강, 그리고 별도로 덧붙인 것이 아니라 조사 과정 자체에 녹아든 AI 지원 기능도 포함됩니다.
- 역할
- 플랫폼을 설계하고 구현했습니다: 테넌트 격리 모델, RBAC, 조사 워크플로, AI 지원 분석.
- 카테고리
- 보안
- 기술 스택
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- 언어
- TypeScript