SENTINEL-X
Full-Stack Architect
Gambaran Umum
Platform Inteligensi Ancaman & Fusion Multi-Domain. Sistem simulasi terintegrasi untuk kesadaran situasional, korelasi berbasis AI dengan arsitektur Multi-Modal, dan respons insiden otomatis secara real-time dari berbagai sumber domain (Aviation, Maritime, Cyber, Space, Seismic, RF/SIGINT).
Masalah
Organisasi menghadapi kesenjangan kritis dalam kesadaran situasional — data ancaman dari domain penerbangan, maritim, siber, luar angkasa, seismik, dan RF/SIGINT tersimpan dalam silo yang terisolasi. Pusat operasi keamanan tidak memiliki platform terintegrasi yang dapat menggabungkan intelijen multi-domain secara real-time, mengkorelasikan peristiwa lintas-domain, dan memberikan penilaian ancaman yang dapat ditindaklanjuti. Sistem SIEM tradisional hanya terbatas pada data siber, meninggalkan vektor ancaman fisik dan lingkungan sama sekali tidak terpantau.
Solusi
SENTINEL-X adalah platform proof-of-concept yang menghancurkan silo-silo ini dengan menyerap, menormalkan, dan menggabungkan data dari enam domain kritis ke dalam gambaran intelijen ancaman yang terpadu. AI Fusion Engine menggunakan arsitektur Multi-Modal dengan 5 encoder khusus (Conv1D + Attention) yang terhubung ke Temporal Transformer (4 head, 4 layer, 256 timestep) untuk menghasilkan klasifikasi ancaman 5 tingkat, tipe ancaman multi-label, regresi ETA, dan skor kepercayaan. Visualisasi Globe 3D interaktif memberikan kesadaran situasional yang imersif dengan pemetaan pangkalan militer dunia nyata, jalur langsung, dan overlay ancaman dinamis.
Fitur Unggulan
Ingesti Data Multi-Domain
Mengagregasi dan menormalkan intelijen dari 6 domain utama — Pertahanan Udara (ADS-B via OpenSky Network/ADS-B Exchange), Keamanan Maritim (parser AIS NMEA untuk pelacakan kapal gelap), Aktivitas Seismik (pemantauan gempa USGS), RF/SIGINT (analisis sinyal Software-Defined Radio), Perang Siber (honeypot ICS dan umpan ancaman global), dan Ruang Angkasa/Satelit (dataset NASA dan pemantauan orbital).
AI Fusion Engine
Arsitektur Multi-Modal menggunakan 5 encoder khusus domain (Conv1D + Attention) yang terhubung ke Temporal Transformer dengan 4 head, 4 layer, dan 256 timestep. Menghasilkan klasifikasi ancaman 5 tingkat, tipe ancaman multi-label, regresi ETA prediktif, dan skor kepercayaan dengan rantai penalaran Explainable AI (XAI) yang lengkap.
Jejak Audit Blockchain
Pencatatan audit zero-trust dengan smart contract ThreatLedger.sol untuk peristiwa ancaman yang dirantai secara kriptografis, ResponseLog.sol untuk pencatatan tindakan operator yang anti-rusak, dan integrasi IPFS untuk penyimpanan bukti terdesentralisasi (file PCAP, sapuan radar) dengan pengalamatan CID yang aman.
Respons Insiden Otomatis
Matriks ancaman 5 tingkat (INFORMATIONAL > SUSPICIOUS > ELEVATED > CRITICAL > CATASTROPHIC) dengan YAML Playbook Engine yang mengeksekusi fase respons otomatis sambil mendukung gerbang persetujuan operator manual untuk tindakan kritis seperti isolasi firewall dan otorisasi respons kinetik.
Visualisasi Globe 3D Interaktif
Didukung oleh deck.gl dengan representasi globe 3D yang sepenuhnya interaktif. Operator dapat memantau jalur langsung (termasuk lintasan ICBM simulasi dan pergerakan armada angkatan laut) yang dipetakan terhadap 60+ instalasi militer dunia nyata dengan kanvas ruang angkasa WebGL kustom lengkap dengan aurora, nebula, dan pencahayaan dinamis.
Dashboard Taktis Real-Time
Dashboard responsif dengan tema UI dinamis — estetika siber biru tenang selama operasi normal, indikator ancaman merah/amber agresif selama insiden kritis dengan peringatan modal prioritas dan playbook yang direkomendasikan.
Arsitektur
Arsitektur microservices dengan frontend React (Port 3000) berkomunikasi melalui WebSocket ke backend FastAPI (Port 8000). Backend mempublikasikan ke message queue Kafka yang terhubung ke 6 Ingestor khusus domain (Air, Mar, RF, Seis, Cyber, Space), AI Fusion Engine (PyTorch), dan Response Coordinator (Playbook Engine). Semua service menyimpan data ke PostgreSQL (TimescaleDB), Redis, Elasticsearch, dan Ethereum (Hardhat) dengan IPFS untuk penyimpanan terdesentralisasi.
Cara Penggunaan
1. Clone repositori dan salin .env.example ke .env dengan 100+ parameter konfigurasi. 2. Install dependensi dengan pip install -r requirements.txt. 3. Build dan mulai semua service dengan docker-compose build && docker-compose up -d (membutuhkan 20-30 menit). 4. Akses dashboard taktis di http://localhost, dokumentasi API di http://localhost:8000/docs, dan monitoring Grafana di http://localhost/grafana. 5. CATATAN: Membutuhkan API key dari 15+ sumber data eksternal — lihat SETUP_REALTIME.md untuk panduan lengkap. Spesifikasi minimum: 8 CPU core, 16GB RAM, 100GB SSD.
Dampak & Hasil
Mendemonstrasikan kelayakan platform intelijen ancaman multi-domain yang terpadu. AI Fusion Engine mencapai korelasi lintas-domain otomatis dengan Explainable AI (XAI) yang menyediakan rantai penalaran berbasis atensi penuh untuk setiap klasifikasi ancaman. Jejak audit berbasis blockchain (smart contract ThreatLedger.sol + ResponseLog.sol) memastikan pencatatan insiden yang tidak dapat diubah melalui perantaian hash kriptografis dengan penyimpanan bukti berbasis IPFS. Platform berhasil menyerap dan mengkorelasikan data dari OpenSky Network (penerbangan), parser AIS NMEA (maritim), USGS (seismik), SDR (RF/SIGINT), honeypot ICS (siber), dan dataset NASA (luar angkasa).