cisco-ai-defense/defenseclaw

Security Governance for Agentic AI

해결하는 문제

DefenseClaw는 에이전트형 AI 런타임 및 OpenClaw에 보안 거버넌스를 제공합니다. 기능을 사용하기 전에 스캔하고, 런타임 트래픽을 검사하며, 규정 준수 및 보안 모니터링을 위한 감사 증거를 내보내어 AI 에이전트가 승인되지 않거나 안전하지 않은 작업을 수행하는 위험을 해결합니다.

작동 방식

이 프로젝트는 Python 기반 운영자 CLI, Go 기반 게이트웨이, 커넥터 훅, 그리고 정책 및 스캐너 시스템을 결합하여 강제 및 증거 계층을 구현합니다. 에이전트형 AI 런타임 환경을 모니터링하고 제어하여 상호 작용과 기능이 정의된 보안 정책에 의해 관리되도록 합니다.

대상

이 도구는 프로덕션 또는 개발 환경에서 AI 에이전트의 위험과 보안 거버넌스를 관리해야 하는 보안 엔지니어와 운영자를 위해 설계되었습니다.

주요 기능

  • 기능 스캔: 위험을 방지하기 위해 AI 에이전트 기능을 실행 전에 스캔합니다.
  • 런타임 검사: 지속적인 보안을 보장하기 위해 에이전트 실행 중 트래픽을 검사합니다.
  • 감사 증거: 보안 감사 및 감사 목적을 위한 지속적인 감사 증거를 내보냅니다.
  • 다중 언어 아키텍처: CLI/TUI에는 Python을, 고성능 게이트웨이 구현에는 Go를 결합합니다.

관련

  • 프로젝트
    ucsandman/DashClaw

    감시되지 않은 AI 에이전트를 위한 안전성과 거버넌스 계층으로, 파괴적인 도구 호출을 가로채고 서명된 결정 로그를 통해 인간의 승인을 요구합니다.

  • Dispatch
    에이전트 프론티어 보안: OpenClaw의 방어‑인‑깊이 전략 내부

    OpenClaw는 파일 시스템 경계, 네트워크 이그레스 제어, 그리고 철저한 플러그인 출처 검증을 통해 강력한 AI 어시스턴트를 보호하는 접근 방식을 제시합니다.

  • 프로젝트
    GoPlusSecurity/agentguard

    AI 에이전트를 위한 실시간 보안 계층으로, 파괴적인 명령을 차단하고 플러그인의 악성 코드를 스캔하며 일일 보안 감사를 수행하여 데이터 도난 및 시스템 손상을 방지합니다.

  • 프로젝트
    canyonroad/agentsh

    AI 에이전트의 파일, 네트워크, 프로세스 및 데이터베이스 활동을 런타임에 가로채고 정책을 적용하는 보안 실행 게이트웨이.

  • 프로젝트
    Netw0rkNoob/VulnClaw

    VulnClaw는 자연어로 타겟을 설명할 수 있는 AI 기반 펜테스트 CLI입니다. LLM 기반 에이전트가 자기 주도 루프를 실행하며 내장 도구(HTTP 가져오기, nmap, 쉘 명령어, 암호 헬퍼 등)와 옵션 MCP 서비스(Chrome-DevTools, Burp)를 호출해 증거를 수집하고 취약점을 발견, 공격한 후 최종적으로 Markdown 보고서와 Python PoC를 생성합니다. 다양한 LLM 제공업체, 플러그인 시스템, 스킬 참조 라이브러리 지원과 함께 CLI, REPL, TUI, 웹 UI 등 다양한 프론트엔드를 제공합니다.