โปรเจกต์โอเพนซอร์ส
AuraSpear Platform
แพลตฟอร์ม SOC แบบ multi-tenant ที่ขับเคลื่อนด้วย AI ผสาน SIEM, SOAR และข่าวกรองภัยคุกคามไว้ในพื้นที่สืบสวนเดียว
ภาพรวม
AuraSpear รวมการแจ้งเตือน เคส เหตุการณ์ การล่าภัยคุกคาม การเสริมข้อมูลข่าวกรอง และวิศวกรรมการตรวจจับไว้ในพื้นที่ทำงานเดียวที่ถูกควบคุม ออกแบบมาสำหรับทีมที่ให้บริการหลายผู้เช่าพร้อมกัน โดยข้อมูลของลูกค้ารายหนึ่งต้องไม่สามารถเข้าถึงได้จากเซสชันของลูกค้ารายอื่นเด็ดขาด
สถาปัตยกรรม
Next.js และ NestJS บน PostgreSQL ด้วย Prisma, Redis สำหรับแคช และ OpenSearch สำหรับการค้นหาล็อกปริมาณมาก Wazuh และ MISP ป้อนข้อมูลการตรวจจับและข่าวกรองภัยคุกคาม ส่วน AWS Bedrock รองรับการประมวลผลเหตุผลด้วย AI การแยกข้อมูลผู้เช่าถูกบังคับใช้ที่ชั้นข้อมูล ไม่ใช่ที่ส่วนติดต่อผู้ใช้ และข้อมูลรับรองของทุกตัวเชื่อมต่อจะถูกจัดการที่ฝั่งเซิร์ฟเวอร์เท่านั้น
งานวิศวกรรม
งานหลักคือการทำให้ multi-tenancy และ RBAC เป็นข้อบังคับ ไม่ใช่ทางเลือก — โดยผูกทุกคิวรี ทุกงาน และทุกการเรียก AI เข้ากับผู้เช่าที่ระบุไว้อย่างชัดเจน นอกจากนี้ยังมีการจัดลำดับความสำคัญของการแจ้งเตือน การจัดการเคส การล่าภัยคุกคาม การเสริมข้อมูลข่าวกรอง และความช่วยเหลือของ AI ที่ถูกผูกเข้ากับการสืบสวนอย่างแนบแน่น ไม่ใช่แค่เพิ่มเข้ามาภายหลัง
- บทบาท
- ออกแบบและพัฒนาแพลตฟอร์ม: โมเดลแยกข้อมูลผู้เช่า, RBAC, ขั้นตอนการสืบสวน และการวิเคราะห์ด้วยความช่วยเหลือของ AI
- หมวดหมู่
- ความปลอดภัย
- สแตก
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- ภาษาโปรแกรม
- TypeScript