FunnyWolf/agentic-soc-platform

Agentic SOC Platform: A powerful, flexible, open-source, and agent-centric automated security operations platform (AI SOC)

解决的问题

Agentic SOC Platform (ASP) 解决了安全运营中心 (SOC) 中的警报疲劳问题。它通过 AI 驱动的分拣和调查，将海量的原始 SIEM 和 webhook 警报转化为少量可操作的案例，将手动分析时间从数小时缩短至数秒。

工作原理

该平台通过与多个 SIEM（如 Splunk 和 ELK）及 webhook 集成来摄取警报。它提取失陷指标 (IOC) 并关联相关信号以生成结构化案例。随后，利用 LLM 和 Agentic AI 实现调查流程的自动化——生成严重程度、置信度和影响报告。系统通过 Playbook 系统，将这些 AI 分析与传统的 SOAR 工作流进行编排。它还允许外部代理（如 Claude Code 或 Codex）通过 CLI 和插件与平台进行交互。

适用对象

需要实现分拣、调查和富集流程自动化，从而从手动日志分析转向 AI 辅助决策的安全团队和分析师。

亮点

  • AI 驱动的调查：自动生成判定、优先级和结构化调查报告。
  • 多 SIEM 集成：针对 Splunk 和 ELK 的统一日志搜索和警报摄取。
  • Agentic 集成：通过 CLI 和插件向外部代理（Claude Code, Codex, OpenCode）开放能力。
  • 知识积累：从已关闭的案例和响应流程中提取可复用的知识，随着时间的推移提升组织经验。
  • 自动化富集：自动为 IOC 和 Artifacts 添加信誉和历史上下文。
  • 私有化部署：采用 MIT 许可，支持完全本地化部署，确保安全数据保留在网络内部。