Sec-Link/Argus-Agentic-SOC-Platform

解决的问题

Argus 是一个开源、AI 原生的安全运营中心 (SOC) 平台。它通过将警报摄取、事件管理、资产上下文和威胁情报整合到一个单一的统一平台中，解决了现代安全运营的复杂性，该平台可以独立运行，也可以与现有的安全生态系统集成。

运作方式

该平台采用松散耦合、API 优先的架构，包含 Next.js 前端和 Django 后端。它集成了几个核心组件：

• 安全运营： 管理警报和工单的生命周期，提供运营仪表板以实现可视化。
• 检测： 使用 Sigma 规则实施检测即代码，以实现跨平台兼容性。
• 自动化： 使用协调器来执行计划任务以及针对警报和工单的自动化链。
• AI 助手： 一个对话式界面，利用 MCP 风格的工具注册表和 JSON-RPC 连接器来执行工单上下文查询、检索类似案例，并从 CMDB 数据中提取可观测项。

适用对象

安全分析师和组织，正在寻找传统 SOC 平台的开源替代方案，并希望将 AI 驱动的调查和自动化工作流程整合到其安全监控中。

亮点

• AI 原生调查： 内置 AI 助手，具备工具调用功能以进行智能分析。
• 检测即代码： 支持 Sigma 规则，实现一次编写、随处运行。
• 工作流程编排： API 驱动的自动化链，用于事件响应。
• 可扩展架构： API 优先设计，允许自定义安全功能并易于集成。