cisco-ai-defense/defenseclaw

해결하는 문제

DefenseClaw는 에이전트형 AI 런타임 및 OpenClaw에 대한 보안 거버넌스를 제공합니다. 신뢰할 수 없는 AI 에이전트 기능 사용의 위험을 해결하기 위해, 기능 사용 전 스캔, 런타임 중 트래픽 검사, 컴플라이언스 및 보안 모니터링을 위한 지속 가능한 감사 증거 유지가 가능합니다.

작동 방식

이 시스템은 여러 통합된 구성 요소로 구성된 강제 실행 및 증거 레이어로 작동합니다:

• Go Gateway: 주요 트래픽 및 강제 실행 지점으로 작동합니다.
• Python Operator CLI/TUI: 운영자가 시스템을 관리하기 위한 인터페이스를 제공합니다.
• Connector Hooks: AI 런타임과 통합되어 활동을 가로채고 모니터링합니다.
• Policy and Scanners: 기능을 평가하기 위해 사용되는 규칙 및 스캔 메커니즘을 정의합니다.
• Observability Exporters: 보안 데이터를 외부 모니터링 도구로 전송합니다.

대상 사용자

AI 에이전트의 행동을 거버넌스하고 실행되는 기능이 스캔 및 감사되었는지 보장해야 하는 보안 운영자 및 관리자에게 적합합니다.

주요 특징

• 사용 전 스캔: 실행 전에 AI 에이전트 기능을 스캔할 수 있습니다.
• 런타임 모니터링: 에이전트형 AI 런타임 내부의 트래픽을 실시간으로 모니터링합니다.
• 감사 트레일: 보안 감사에 사용 가능한 지속 가능한 증거를 내보낼 수 있습니다.
• 다중 언어 아키텍처: 게이트웨이에는 Go를, 관리 CLI에는 Python을 사용하여 구축되었습니다.