SentinelStream AI | منصة الجيل التالي لأنظمة SIEM و SOAR

نظرة عامة على المشروع

SentinelStream AI هي منصة عالية السرعة لإدارة المعلومات والأحداث الأمنية (SIEM) مصممة لسد الفجوة بين نقاط ضعف الأصول واستخبارات التهديدات في الوقت الفعلي. تم بناؤها كمنتج "جاهز لورش العمل"، مما يسمح لفرق الأمان بتسجيل عقد الشبكة، وتعيين الثغرات الحرجة (مثل CVE-2024-21410)، ومراقبة الاستجابات الآلية للحوادث (SOAR).

الميزات الرئيسية

• تسجيل الأصول الديناميكي: إدخال ومراقبة عناوين IP داخلية محددة بشكل حيوي.
• ربط التهديدات العصبي: مطابقة فورية للسجلات الواردة مع نقاط ضعف الأجهزة المعروفة.
• المعالجة الآلية: منطق فوري لـ "تحييد التهديد" لأنماط الهجوم عالية الخطورة مثل NTLM Relay و SQL Injection.
• تحليلات وضع المخاطر: تسجيل صحي على مستوى تنفيذي (0-100%) بناءً على حالة البنية التحتية الحية.

المكدس التقني

• الواجهة الأمامية: React.js لإدارة واجهة المستخدم ذات الحالة.
• التصميم: Tailwind CSS (تصميم Deep Mesh Gradient و Glassmorphism).
• المنطق: محرك محاكاة JavaScript غير متزامن (ES6+).