AiSOC: Открытый self-hosted AI-центр безопасности (SOC) с агентами для расследования инцидентов.
Открытый self-hosted AI-центр безопасности (SOC) с агентами для расследования инцидентов.
Иллюстрация: GitHub
Главное в цифрах
- Звёзд на GitHub: 6,5 тыс.
- Язык: Python
- Лицензия: MIT
Чем полезно
Сводит алерты из разных источников в инциденты, разбирает их ИИ-агентом с записью каждого шага и предлагает действия, которые утверждает человек.
Главные возможности
- Агенты-триаж с полностью записываемыми промптами и вызовами инструментов
- Сопоставление с MITRE ATT&CK и 91 коннектор для источников телеметрии
- MCP-сервер для Claude, Cursor и Continue, работает без API-ключей
Для кого
Команды SOC, blue team и инженеры детекции, которым нужен свой стек
Как начать
git clone https://github.com/beenuar/AiSOC && cd AiSOC && make up
Нашли ошибку или есть что добавить? Напишите редакции
Источник: GitHub
GitHub-находки
Такие новости первыми, в Telegram