Pular para conteúdo
K
KGAIT Solutions
Voltar ao Portfólio
Segurança / SaaSIn Development

MIRU — Plataforma de Monitoramento de Segurança

MIRU — Observability-first Security Platform

Monitoramento em tempo real de segurança de rede corporativa. Detecção de ameaças, resposta a incidentes e relatórios de compliance automatizados.

2026 7 meses 2026-04
#Security#eBPF#SIEM#SOAR#Observability#Incident Response

Demonstração ao Vivo

Prévia da interface real do aplicativo

DEMO
app.miru.jp/dashboard

Nível de Ameaça

Atenção

Ameaças leves detectadas — monitorando

Bloqueadas

12,847

Monitorando

3

Tempo Ativo

99.97%

Tempo de Resposta

23ms

Ameaças Ativas

5
Nome da AmeaçaSeveridadeDetectada emOrigemStatus
Tentativa de SQL Injection
Crítica14:32:18203.104.xx.xxBloqueada
Ataque de Força Bruta
Alta14:28:0591.234.xx.xxMonitorando
Padrão de Tráfego Anômalo
Média14:15:42Múltiplos IPsInvestigando
Varredura de Portas Não Autorizada
Média13:58:3145.33.xx.xxBloqueada
Inconsistência de Certificado SSL
Baixa13:42:10InternoVerificando

Atividade de Rede

EntradaSaída
Servidor Web
Normal
API Gateway
Alta Carga
Banco de Dados
Normal
CDN
Normal
Servidor de E-mail
Baixo
Serviço de Autenticação
Normal

Conformidade

5/7 concluídos

Configuração de Firewall

Última verificação: há 2 horas

Criptografia SSL/TLS

Validade do certificado: 89 dias

Auditoria de Logs de Acesso

Automático: Diário 03:00

Varredura de Vulnerabilidades

Última varredura: há 6 horas

Verificação de Backup

Última verificação: há 12 horas

Plano de Resposta a Incidentes

Atualização necessária (mais de 30 dias)

Teste de Penetração

Próximo agendado: Maio de 2026

Taxa de Conformidade: 71%

Desafio

Mais de 500 alertas de segurança diários soterravam ameaças reais; o tempo médio de resposta a incidentes era de 4 horas.

Solução

Pontuação de ameaças com IA, classificação e priorização automatizadas de alertas, automação de fluxo de resposta a incidentes, geração de relatórios de compliance.

Resultados

  • Detecção-resposta a ameaças: 4h → 8min
  • Falsos positivos reduzidos em 75%
  • Throughput da equipe de segurança +200%
  • Tempo de auditoria de compliance reduzido em 80%
Key Metrics

Measured Impact

標準ルール数

180

ノイズ削減

68%

MTTA 目標

5分

eBPF CPU

<2%

Features

What it does

検知

eBPFランタイム検知

Linuxホストのシステムコールを低オーバーヘッドで監視。

Sigma標準ルール

OSS Sigmaルールをそのまま取り込み、ClickHouseでクエリ化。

対応

インシデント相関

LLM支援で関連アラートをクラスタリングし、コンテキストを提示。

Runbook自動化

典型的な対応手順をRunbookで半自動実行。

ガバナンス

SBOM & 依存監視

プロジェクトのSBOMを生成し、脆弱性DBと突合。

IAM変更監査

GitHub / クラウドIAMの変更を監視し、逸脱を検出。

Architecture

System Layers

Layered architecture showing components, responsibilities, and data flow.

L1

Layer

センサー

Linuxホスト・Kubernetes・GitHub/IaCの変更を監視するセンサー群。

Rust eBPFFalcoGitHub Webhook
L2

Layer

取り込み

多様なフォーマットをECS/OCSFに正規化し、冗長経路で配送。

OTel CollectorVectorKafka
L3

Layer

ストレージ

ホットは30日、アーカイブはS3。コストと検索性を両立。

ClickHouseParquetS3
L4

Layer

検知

SigmaルールをClickHouse SQLに変換し、LLMでインシデント相関を支援。

SigmaルールClickHouse SQLLLM相関
L5

Layer

対応

Playbookに沿ったオンコール通知とRunbook自動実行。

RunbookPlaybook通知
Development Process

How we built it

01

Discovery

対象規模のIT環境を想定した脅威モデルとユースケース整理。

Deliverables

  • 脅威モデル
02

検知ルール整備

Sigmaルールから優先度の高いものを選定し、ClickHouse SQLに変換。

Deliverables

  • ルールカタログ
03

センサー実装

eBPFエージェントをRustで実装し、性能予算内で動作することを確認。

Deliverables

  • エージェント
04

取り込み層

OTel Collector + Vectorで多段配送を構築。

Deliverables

  • パイプライン
05

相関エンジン

LLM支援のクラスタリングと根拠提示を実装。

Deliverables

  • 相関モジュール
06

SOCドリル

模擬インシデントによるSOCドリルを実施。

Deliverables

  • ドリルレポート
07

Iteration

誤検知・見逃しフィードバックを基にルールと相関を改善。

Deliverables

  • 改善PR
Roadmap

Delivery Timeline

  • P0Done2026-04-04

    アーキテクチャ検証

    eBPF / Falco / OSquery の比較検証を実施。

  • P1In Progress2026-04-22

    eBPFエージェント

    Rustで低オーバーヘッドのeBPFエージェントを開発中。

  • P2Planned2026-05

    イベント正規化

    OTel Collector + Vectorで多様なソースをECS/OCSFに正規化予定。

  • P3Planned2026-06

    インシデント相関

    LLM支援のインシデントクラスタリングを予定。

  • P4Planned2026-07

    SOC運用

    Runbook自動化とオンコールフローを整備予定。

Team

Who built it

3engineers

Roles

  • セキュリティエンジニア
  • プラットフォームエンジニア
  • フロントエンド
Stack Tecnológica

Tools & Platforms

Frontend

Next.js 16

Backend

RustGoArgo CD

Data

ClickHousePostgreSQL

Infrastructure

OpenTelemetry CollectorKubernetesTerraform

Other

eBPFFalcoSigmaVectorIstio
Projeto Anterior
Build with KGA

Pensando em um projeto semelhante?

Propomos a melhor solução para as necessidades do seu negócio.

Consultar Sobre Seu Projeto