FunnyWolf/agentic-soc-platform

Agentic SOC Platform: A powerful, flexible, open-source, and agent-centric automated security operations platform (AI SOC)

解決的問題

Agentic SOC Platform (ASP) 解決了安全運營中心 (SOC) 中的警報疲勞問題。它透過 AI 驅動的分揀和調查，將海量的原始 SIEM 和 webhook 警報轉化為少量可操作的案例，將手動分析時間從數小時縮短至數秒。

工作原理

該平台透過與多個 SIEM（如 Splunk 和 ELK）及 webhook 集成來攝取警報。它提取失陷指標 (IOC) 並關聯相關訊號以生成結構化案例。隨後，利用 LLM 和 Agentic AI 實現調查流程的自動化——生成嚴重程度、置信度和影響報告。系統透過 Playbook 系統，將這些 AI 分析與傳統的 SOAR 工作流進行編排。它還允許外部代理（如 Claude Code 或 Codex）透過 CLI 和外掛程式與平台進行互動。

適用對象

需要實現分揀、調查和富集流程自動化，從手動日誌分析轉向 AI 輔助決策的安全團隊和分析師。

亮點

  • AI 驅動的調查：自動生成判定、優先級和結構化調查報告。
  • 多 SIEM 集成：針對 Splunk 和 ELK 的統一日誌搜尋和警報攝取。
  • Agentic 集成：透過 CLI 和外掛程式向外部代理（Claude Code, Codex, OpenCode）開放能力。
  • 知識累積：從已關閉的案例和回應流程中提取可複用的知識，隨著時間的推移提升組織經驗。
  • 自動化富集：自動為 IOC 和 Artifacts 添加信譽和歷史上下文。
  • 私有化部署：採用 MIT 授權，支持完全本地化部署，確保安全數據保留在網路內部。