Sec-Link/Argus-Agentic-SOC-Platform

해결하는 문제

Argus는 오픈소스 AI 네이티브 보안 운영 센터(SOC) 플랫폼입니다. 알림 수집, 사건 관리, 자산 컨텍스트 및 위협 인텔리전스를 단일 통합 플랫폼으로 통합하여 현대 보안 운영의 복잡성을 해결합니다. 이 플랫폼은 독립적으로 작동하거나 기존 보안 생태계와 통합될 수 있습니다.

작동 방식

이 플랫폼은 Next.js 프론트엔드와 Django 백엔드로 구성된 느슨하게 결합된 API 우선 아키텍처를 사용합니다. 다음과 같은 여러 핵심 구성 요소를 통합합니다:

• 보안 운영: 알림 및 티켓의 수명 주기를 관리하고 가시성을 위한 운영 대시보드를 제공합니다.
• 탐지: 크로스 플랫폼 호환성을 위해 Sigma 규칙을 사용하여 탐지 즉 코드를 구현합니다.
• 자동화: 오케스트레이터를 사용하여 예약된 작업과 알림 및 티켓에 대한 자동화 체인을 실행합니다.
• AI 어시스턴트: MCP 스타일 도구 레지스트리와 JSON-RPC 커넥터를 활용하여 티켓 컨텍스트 쿼리를 수행하고 유사한 사례를 검색하며 CMDB 데이터에서 관측 가능 항목을 추출하는 대화형 인터페이스입니다.

대상 독자

AI 기반 조사 및 자동화된 워크플로우를 보안 모니터링에 통합하고자 하며 기존 SOC 플랫폼의 오픈소스 대안을 찾는 보안 분석가 및 조직.

하이라이트

• AI 네이티브 조사: 지능형 분석을 위한 도구 호출 기능을 갖춘 내장 AI 어시스턴트.
• 탐지 즉 코드: 한 번 작성하여 어디서나 실행할 수 있는 Sigma 규칙 지원.
• 워크플로우 오케스트레이션: 사건 대응을 위한 API 기반 자동화 체인.
• 확장 가능한 아키텍처: 사용자 정의 보안 기능과 쉬운 통합을 허용하는 API 우선 설계.