SentinelStream AI | Plateforme SIEM & SOAR de Nouvelle Génération

Vue d'ensemble du projet

SentinelStream AI est une plateforme de gestion des informations et des événements de sécurité (SIEM) à haute vélocité, conçue pour combler le fossé entre les vulnérabilités des actifs et le renseignement sur les menaces en temps réel. Construite comme un produit « prêt pour l'atelier », elle permet aux équipes de sécurité d'enrôler des nœuds réseau, d'assigner des vulnérabilités critiques (telles que CVE-2024-21410) et de surveiller les réponses automatisées aux incidents (SOAR).

Fonctionnalités clés

• Enrôlement dynamique des actifs : Saisir et surveiller manuellement des adresses IP internes spécifiques en direct.
• Corrélation neuronale des menaces : Appariement en temps réel des journaux entrants avec les vulnérabilités connues des appareils.
• Remédiation automatisée : Logique instantanée de « Menace neutralisée » pour les schémas d'attaque de haute sévérité comme le relais NTLM et l'injection SQL.
• Analyse de la posture de risque : Score de santé au niveau exécutif (0-100 %) basé sur l'état en direct de l'infrastructure.

Stack technique

• Frontend : React.js pour une gestion d'interface utilisateur avec état.
• Styling : Tailwind CSS (conception avec dégradé maillé profond et vitromorphisme).
• Logique : Moteur de simulation JavaScript asynchrone (ES6+).
• Déploiement : Implémentation Babel autonome pour une exécution dans le navigateur sans configuration.

Comment exécuter (Tutoriel atelier)

1. Clonez ce dépôt : git clone [Votre-URL-GitHub-Ici]
2. Ouvrez src/sentinel_v5_live.html dans n'importe quel navigateur web moderne.
3. Aucune installation locale ni serveur n'est requis.

Résultats d'apprentissage de l'atelier

• Maîtriser le cycle de vie des données SIEM (Ingestion, Corrélation et Réponse).
• Identifier les vecteurs d'attaque critiques par relais NTLM (CVE-2024-21410).
• Construire des tableaux de bord de sécurité réactifs avec des frameworks web modernes.