SentinelStream AI | अगली पीढ़ी का SIEM और SOAR प्लेटफ़ॉर्म

परियोजना अवलोकन

SentinelStream AI एक उच्च-गति वाला सुरक्षा सूचना और घटना प्रबंधन (SIEM) प्लेटफ़ॉर्म है जिसे संपत्ति की कमज़ोरियों और रीयल-टाइम खतरे की खुफिया जानकारी के बीच की खाई को पाटने के लिए डिज़ाइन किया गया है। यह एक "कार्यशाला-तैयार" उत्पाद के रूप में बनाया गया है, जो सुरक्षा टीमों को नेटवर्क नोड्स को नामांकित करने, गंभीर कमज़ोरियाँ (जैसे CVE-2024-21410) निर्दिष्ट करने और स्वचालित घटना प्रतिक्रियाओं (SOAR) की निगरानी करने की अनुमति देता है।

मुख्य विशेषताएं

• गतिशील संपत्ति नामांकन: विशिष्ट आंतरिक IP पतों को मैन्युअल रूप से इनपुट करें और लाइव निगरानी करें।
• तंत्रिका खतरा सहसंबंध: आने वाले लॉग का ज्ञात उपकरण कमज़ोरियों से रीयल-टाइम मिलान।
• स्वचालित उपचार: NTLM Relay और SQL Injection जैसे उच्च-गंभीरता वाले हमले पैटर्न के लिए तत्काल "Threat Neutralized" तर्क।
• जोखिम मुद्रा विश्लेषण: लाइव बुनियादी ढांचे की स्थिति के आधार पर कार्यकारी-स्तरीय स्वास्थ्य स्कोरिंग (0-100%)।

तकनीकी स्टैक

• फ्रंटएंड: स्टेटफुल UI प्रबंधन के लिए React.js।
• स्टाइलिंग: Tailwind CSS (डीप मेश ग्रेडिएंट और ग्लासमॉर्फिज्म डिज़ाइन)।