SentinelStream AI | SIEM- & SOAR-Plattform der nächsten Generation

Projektübersicht

SentinelStream AI ist eine Hochgeschwindigkeits-SIEM-Plattform (Security Information and Event Management), die die Lücke zwischen Asset-Schwachstellen und Echtzeit-Threat-Intelligence schließen soll. Als "Workshop-Ready"-Produkt konzipiert, ermöglicht es Sicherheitsteams, Netzwerkknoten zu registrieren, kritische Schwachstellen (wie z. B. CVE-2024-21410) zuzuweisen und automatisierte Incident-Responses (SOAR) zu überwachen.

Kernfunktionen

• Dynamische Asset-Registrierung: Bestimmte interne IP-Adressen manuell eingeben und live überwachen.
• Neuronale Bedrohungskorrelation: Echtzeit-Abgleich eingehender Logs mit bekannten Geräteschwachstellen.
• Automatisierte Behebung: Sofortige "Threat Neutralized"-Logik für Angriffsmuster mit hohem Schweregrad wie NTLM Relay und SQL Injection.
• Risikolage-Analytik: Health-Scoring auf Führungsebene (0-100%) basierend auf dem Live-Infrastrukturstatus.

Tech-Stack

• Frontend: React.js für zustandsbasiertes UI-Management.