Open source projecten
AuraSpear Platform
AI-gestuurd multi-tenant SOC-platform dat SIEM, SOAR en threat intelligence samenbrengt in één onderzoekswerkruimte.
Overzicht
AuraSpear brengt alerts, cases, incidenten, threat hunting, intelligence-verrijking en detection engineering samen in één beheerde workspace. Gebouwd voor teams die meerdere tenants tegelijk bedienen, waarbij data van de ene klant nooit toegankelijk mag zijn vanuit de sessie van een andere klant.
Architectuur
Next.js en NestJS bovenop PostgreSQL met Prisma, Redis voor caching en OpenSearch voor logzoekopdrachten op grote schaal. Wazuh en MISP leveren detectie- en threat-intelligencedata, terwijl AWS Bedrock AI-redenering aandrijft. Tenant-isolatie wordt afgedwongen op datalaagniveau, niet in de interface, en providercredentials worden uitsluitend serverzijdig verwerkt.
Engineering
Het belangrijkste werk was multi-tenancy en RBAC verplicht maken in plaats van optioneel — elke query, elke taak en elke AI-aanroep koppelen aan een specifieke tenant. Daarnaast omvat het alerttriage, casemanagement, threat hunting, intelligence-verrijking en AI-assistentie die is geïntegreerd in het onderzoek in plaats van er achteraf aan toegevoegd.
- Rol
- Ontwierp en implementeerde het platform: tenant-isolatiemodel, RBAC, onderzoeksworkflows en AI-ondersteunde analyse.
- Categorie
- Beveiliging
- Stack
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- Taal
- TypeScript