FunnyWolf/agentic-soc-platform
Agentic SOC Platform: A powerful, flexible, open-source, and agent-centric automated security operations platform (AI SOC)
해결하는 문제
Agentic SOC Platform (ASP)은 보안 운영 센터(SOC)의 경보 피로(alert fatigue) 문제를 해결합니다. AI 기반의 분류 및 조사를 사용하여 방대한 양의 원시 SIEM 및 webhook 경보를 소수의 실행 가능한 케이스로 변환함으로써, 수동 분석 시간을 시간 단위에서 초 단위로 단축합니다.
작동 방식
이 플랫폼은 여러 SIEM(Splunk 및 ELK 등) 및 webhook과 통합되어 경보를 수집합니다. 침해 지표(IOC)를 추출하고 관련 시그널을 상관 분석하여 구조화된 케이스를 생성합니다. 그런 다음 LLM 및 Agentic AI를 사용하여 조사 프로세스를 자동화하며, 심각도, 신뢰도 및 영향도 보고서를 생성합니다. 시스템은 Playbook 시스템을 통해 전통적인 SOAR 워크플로와 함께 이러한 AI 분석을 오케스트레이션합니다. 또한 외부 에이전트(Claude Code 또는 Codex 등)가 CLI 및 플러그인을 통해 플랫폼과 상호 작용할 수 있도록 합니다.
대상
수동 로그 분석에서 AI 지원 의사 결정으로 전환하기 위해 분류, 조사 및 인리치먼트(enrichment) 프로세스를 자동화해야 하는 보안 팀 및 분석가.
주요 특징
- AI 기반 조사: 판정, 우선순위 및 구조화된 조사 보고서를 자동으로 생성합니다.
- 멀티 SIEM 통합: Splunk 및 ELK에 대한 통합 로그 검색 및 경보 수집.
- Agentic 통합: CLI 및 플러그인을 통해 외부 에이전트(Claude Code, Codex, OpenCode)에 기능을 노출합니다.
- 지식 축적: 종료된 케이스 및 대응 프로세스에서 재사용 가능한 지식을 추출하여 조직의 경험을 지속적으로 향상시킵니다.
- 자동 인리치먼트: IOC 및 Artifacts에 평판 및 이력 컨텍스트를 자동으로 추가합니다.
- 프라이빗 배포: MIT 라이선스이며 보안 데이터를 네트워크 내에 유지하기 위한 완전한 로컬 배포를 지원합니다.