Açık kaynak projesi
AuraSpear Platform
SIEM, SOAR ve tehdit istihbaratını tek bir soruşturma çalışma alanında birleştiren yapay zekâ öncelikli, çoklu kiracılı bir SOC platformu.
Genel bakış
AuraSpear; uyarıları, vakaları, olayları, tehdit avlarını, istihbarat zenginleştirmeyi ve tespit mühendisliğini tek bir yönetilen çalışma alanında bir araya getirir. Birden çok kiracıya aynı anda hizmet veren ekipler için tasarlanmıştır ve bir müşterinin verisi hiçbir zaman başka bir müşterinin oturumundan erişilebilir olmamalıdır.
Mimari
Prisma ile PostgreSQL üzerinde Next.js ve NestJS, önbellekleme için Redis ve büyük hacimli log aramaları için OpenSearch. Wazuh ve MISP tespitleri ve tehdit istihbaratını besler, AWS Bedrock ise yapay zekâ akıl yürütmesini destekler. Kiracı izolasyonu arayüzde değil veri katmanında uygulanır ve her bağlayıcı kimlik bilgisi yalnızca sunucu tarafında işlenir.
Mühendislik
Asıl iş, çoklu kiracılığı ve RBAC'ı isteğe bağlı değil zorunlu hale getirmekti — her sorguyu, işi ve yapay zekâ çağrısını belirli bir kiracıya bağlayarak. Buna ek olarak uyarı önceliklendirme, vaka yönetimi, tehdit avcılığı, istihbarat zenginleştirme ve soruşturmaya sonradan eklenmek yerine onun içine işlenmiş yapay zekâ desteği de vardı.
- Rol
- Platformu tasarladım ve uyguladım: kiracı izolasyon modeli, RBAC, soruşturma iş akışları ve yapay zekâ destekli analiz.
- Kategori
- Güvenlik
- Teknoloji yığını
- Next.jsNestJSTypeScriptPrismaPostgreSQLRedisOpenSearchWazuhMISPAWS BedrockDocker
- Dil
- TypeScript