Sec-Link/Argus-Agentic-SOC-Platform

解決的問題

Argus 是一個開源、AI 原生的安全營運中心 (SOC) 平台。它透過將警報擷取、事件管理、資產上下文和威脅情報整合到一個單一的統一平台中，解決了現代安全營運的複雜性，該平台可以獨立運作，也可以與現有的安全生態系統整合。

運作方式

該平台採用鬆散耦合、API 優先的架構，包含 Next.js 前端和 Django 後端。它整合了幾個核心組件：

• 安全營運： 管理警報和工單的生命週期，提供營運儀表板以實現視覺化。
• 偵測： 使用 Sigma 規則實施偵測即程式碼，以實現跨平台相容性。
• 自動化： 使用協調器來執行排程任務以及針對警報和工單的自動化鏈。
• AI 助理： 一個對話式介面，利用 MCP 風格的工具註冊表和 JSON-RPC 連接器來執行工單上下文查詢、檢索類似案例，並從 CMDB 資料中提取可觀測項目。

適用對象

安全分析師和組織，正在尋找傳統 SOC 平台的開源替代方案，並希望將 AI 驅動的調查和自動化工作流程整合到其安全監控中。

亮點

• AI 原生調查： 內建 AI 助理，具備工具呼叫功能以進行智慧分析。
• 偵測即程式碼： 支援 Sigma 規則，實現一次編寫、隨處執行。
• 工作流程編排： API 驅動的自動化鏈，用於事件回應。
• 可擴充架構： API 優先設計，允許自訂安全功能並易於整合。