Segurança aplicada · IA · Demonstração
Demo SOC com IA
Simulação técnica com API, dashboard, geração de logs e um modelo local para classificar padrões e acionar alertas.
Palestrante de Cibersegurança
Projeto de estudo independente em cibersegurança.
Contexto e problema
- Criada para tornar observável, em uma apresentação, o fluxo entre eventos, análise e alerta.
Minha contribuição
Construí essa demonstração para uma palestra de cibersegurança, com o objetivo de tornar visível, na prática, o fluxo entre evento, análise e alerta dentro de um SOC (Security Operations Center). Separei em três serviços: uma API que gera e recebe os logs simulados, um dashboard que exibe esses eventos e um painel de controle que aciona a análise. Para classificar os padrões e simular a detecção de ameaças, integrei um modelo de linguagem (Qwen) rodando localmente via LM Studio — optei por rodar localmente pra não depender de um serviço externo de IA durante a apresentação, e também pra mostrar que dá pra ter uma camada de análise sem custo de API. Fiz tudo em Python, por ser rápido de prototipar e ter boas bibliotecas para integração com modelos de linguagem. É importante deixar claro que é uma simulação com fins didáticos: não representa um SOC de produção nem carrega alegação de precisão ou taxa de falsos positivos.
Stack
Construção dos três serviços: API, dashboard e painel de controle.
Modelo local usado para classificar eventos e simular a detecção.
Execução do modelo localmente, sem depender de serviço externo.
Comunicação entre os serviços da demonstração.