FunnyWolf/agentic-soc-platform

Agentic SOC Platform: A powerful, flexible, open-source, and agent-centric automated security operations platform (AI SOC)

解決する課題

Agentic SOC Platform (ASP) は、セキュリティ運用センター (SOC) におけるアラート疲れの問題に対処します。膨大な量の生の SIEM および webhook アラートを少数の実行可能なケースに変換し、AI駆動の選別と調査を使用することで、手動の分析時間を数時間から数秒に短縮します。

仕組み

本プラットフォームは、複数の SIEM (Splunk や ELK など) および webhook と統合してアラートを取り込みます。侵害指標 (IOC) を抽出し、関連するシグナルを相関させることで、構造化されたケースを生成します。その後、LLM と Agentic AI を使用して調査プロセスを自動化し、重要度、信頼度、および影響度レポートを作成します。システムは、Playbook システムを介して、従来の SOAR ワークフローと並行してこれらの AI 分析をオーケストレーションします。また、外部エージェント (Claude Code や Codex など) が CLI やプラグインを介してプラットフォームと対話することも可能です。

対象者

手動のログ分析から AI 支援による意思決定へと移行するために、選別、調査、およびエンリッチメント プロセスを自動化する必要があるセキュリティチームおよびアナリスト。

ハイライト

  • AI 駆動の調査: 判定、優先順位、および構造化された調査レポートを自動生成します。
  • マルチ SIEM 統合: Splunk および ELK の統合されたログ検索とアラート取り込み。
  • Agentic 統合: CLI とプラグインを介して、外部エージェント (Claude Code, Codex, OpenCode) に機能を提供します。
  • ナレッジ蓄積: 終了したケースや対応プロセスから再利用可能なナレッジを抽出し、組織の経験を継続的に向上させます。
  • 自動エンリッチメント: IOC と Artifacts にレピュテーションと履歴コンテキストを自動的に付与します。
  • プライベートデプロイ: MIT ライセンスであり、セキュリティデータをネットワーク内に保持するための完全なローカルデプロイをサポートしています。