Projeto de código aberto
AuraSpear Platform
Uma plataforma SOC multi-tenant orientada por IA que unifica SIEM, SOAR e inteligência de ameaças em um único espaço de investigação.
Visão geral
A AuraSpear reúne alertas, casos, incidentes, caçadas a ameaças, enriquecimento de inteligência e engenharia de detecção em um único workspace governado. Projetada para equipes que atendem vários tenants ao mesmo tempo, onde os dados de um cliente nunca devem ser acessíveis a partir da sessão de outro.
Arquitetura
Next.js e NestJS sobre PostgreSQL com Prisma, Redis para cache, e OpenSearch para busca de logs em grande volume. Wazuh e MISP alimentam as detecções e a inteligência de ameaças, e o AWS Bedrock dá suporte ao raciocínio de IA. O isolamento de tenants é aplicado na camada de dados, não na interface, e cada credencial de conector é tratada apenas no servidor.
Engenharia
O trabalho principal foi tornar o multi-tenant e o RBAC obrigatórios, e não opcionais — vinculando cada consulta, cada tarefa e cada chamada de IA a um tenant específico. A isso se somam triagem de alertas, gestão de casos, caçada a ameaças, enriquecimento de inteligência, e assistência de IA incorporada à investigação, não adicionada à margem.
- Função
- Projeto e implementação da plataforma: modelo de isolamento de tenants, RBAC, fluxos de investigação e análise assistida por IA.
- Categoria
- Segurança
- Stack
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- Linguagem
- TypeScript