SentinelStream AI | Платформа SIEM и SOAR нового поколения

Обзор проекта

SentinelStream AI — это высокоскоростная платформа управления информацией и событиями безопасности (SIEM), предназначенная для устранения разрыва между уязвимостью активов и разведкой угроз в реальном времени. Созданная как продукт, готовый к практическим занятиям, она позволяет командам безопасности регистрировать сетевые узлы, назначать критические уязвимости (например, CVE-2024-21410) и отслеживать автоматизированные реакции на инциденты (SOAR).

Ключевые особенности

• Динамическая регистрация активов: Ручной ввод и мониторинг конкретных внутренних IP-адресов в реальном времени.
• Нейронная корреляция угроз: Сопоставление входящих журналов с известными уязвимостями устройств в реальном времени.
• Автоматическое устранение: Мгновенная логика «Угроза нейтрализована» для высококритичных шаблонов атак, таких как NTLM Relay и SQL-инъекции.
• Аналитика состояния рисков: Оценка здоровья на уровне руководства (0–100%) на основе текущего состояния инфраструктуры.

Технический стек

• Фронтенд: React.js для управления состоянием пользовательского интерфейса.