Sec-Link/Argus-Agentic-SOC-Platform

解決する課題

Argus は、オープンソースのAIネイティブ・セキュリティオペレーションセンター (SOC) プラットフォームです。アラートの取り込み、インシデント管理、資産コンテキスト、脅威インテリジェンスを単一の統合プラットフォームに統合することで、現代のセキュリティ運用の複雑さに対処します。このプラットフォームは、単独で機能することも、既存のセキュリティエコシステムと統合することもできます。

仕組み

このプラットフォームは、Next.js フロントエンドと Django バックエンドで構成される、疎結合の API ファースト・アーキテクチャを使用しています。いくつかのコアコンポーネントを統合しています：

• セキュリティ運用： アラートとチケットのライフサイクルを管理し、可視性のための運用ダッシュボードを提供します。
• 検知： クロスプラットフォーム互換性のために Sigma ルールを使用して、検知即コードを実装します。
• 自動化： オーケストレータを使用して、スケジュールされたタスクやアラートとチケットの自動化チェーンを実行します。
• AI アシスタント： MCP スタイルのツールレジストリと JSON-RPC コネクタを利用して、チケットコンテキストのクエリを実行し、類似ケースを取得し、CMDB データから観測可能項目を抽出する会話型インターフェース。

対象者

セキュリティアナリストや、従来の SOC プラットフォームに代わるオープンソースの代替手段を探し、AI 駆動の調査と自動化されたワークフローをセキュリティ監視に統合したいと考えている組織。

ハイライト

• AI ネイティブ調査： インテリジェントな分析のためのツール呼び出し機能を備えた組み込みの AI アシスタント。
• 検知即コード： 一度書けばどこでも実行できる、Sigma ルールのサポート。
• ワークフローオーケストレーション： インシデント対応のための API 駆動の自動化チェーン。
• 拡張可能なアーキテクチャ： カスタムセキュリティ機能と簡単な統合を可能にする API ファースト設計。