PROJETOSOC / SIEM / Investigação
Todos os projetosEDYSIEM
Detecção, investigação e resposta para operações SOC.
Release pública v0.3.0; aplicação local.
VISÃO GERALO projeto
O projeto
em contexto.
Workspace SOC com backend Python e interface React. A versão documentada organiza eventos, fila de decisões, investigação com evidências, responsáveis, SLA e casos; pode ser iniciada localmente com dados de demonstração.
PROBLEMA
O desafio
Eventos e alertas isolados não mostram com clareza o que exige decisão, quem é responsável e quais evidências sustentam a ação.
SOLUÇÃO
A resposta
O workspace conecta ingestão, priorização, investigação e casos em um fluxo SOC com estado persistido.
RECURSOSO que o projeto
O que o projeto
reúne.
Fila de decisões operacionais
Investigação com evidências
Alertas, incidentes e casos
Recebimento de eventos do EDY Shield
TECNOLOGIAS
- Python
- FastAPI
- React
- TypeScript
- SQLite
ESTADO ATUAL
A release v0.3.0 documenta o fluxo Shield → SIEM; não há demo pública hospedada.