الوصف
AiSOC هو مركز عمليات أمان الذكاء الاصطناعي مفتوح المصدر (SOC) الذي يدمج قدرات الذكاء الاصطناعي المتقدمة لتبسيط وتعزيز عمليات الأمان. تدور الوظيفة الأساسية حول دمج التنبيهات، حيث يقوم بتجميع وترتيب التنبيهات الأمنية من مصادر متعددة لتوفير رؤية موحدة للتهديدات المحتملة. يساعد ذلك فرق الأمان على تقليل الضوضاء والتركيز على الحوادث الحرجة.
قراءة المزيد
تتمثل إحدى الميزات الرئيسية لـ AiSOC في نظام تصنيف الوكلاء باستخدام نماذج اللغة الكبيرة. يستفيد هذا النظام من نماذج اللغة الكبيرة (LLMs) لتقييم وتصنيف التنبيهات الأمنية تلقائيًا، مما يقلل بشكل كبير من الجهد اليدوي المطلوب في الاستجابة الأولية للحوادث. تم تصميم الوكلاء لفهم سياق التنبيهات واتخاذ قرارات مستنيرة، مما يسرع عملية التصنيف.
علاوة على ذلك، يدعم AiSOC التحقيق في MITRE ATT&CK، مما يسمح للمهنيين الأمنيين بربط الأنشطة المكتشفة بتكتيكات وتقنيات الخصوم المعروفة. يوفر هذا الإطار فهمًا شاملاً لأنماط الهجوم ويساعد في تطوير استراتيجيات دفاعية أكثر فعالية. يحتفظ النظام بدفتر قرارات قابل لإعادة التشغيل لكل خطوة من خطوات الوكلاء، مما يوفر الشفافية الكاملة وقابلية التدقيق لجميع الإجراءات والقرارات الآلية. يعد هذا الدفتر ضروريًا لتحليل ما بعد الحادث، والامتثال، والتحسين المستمر للوضع الأمني.
تم تصميم AiSOC للاستضافة الذاتية، مما يمنح المؤسسات السيطرة الكاملة على بنيتها التحتية الأمنية وبياناتها. يعمل بدون الحاجة إلى مفاتيح API خارجية، مما يعزز الأمان ويقلل من الاعتماد على خدمات الطرف الثالث. المشروع مرخص بموجب MIT، مما يعزز التعاون المفتوح ويسمح بالاستخدام والتعديل المرن. كما يأتي مع خادم MCP، مما يوفر الدعم لمجموعة متنوعة من النماذج والأدوات، بما في ذلك Claude وCursor وContinue، مما يجعله حلاً متعدد الاستخدامات لبيئات الأمان المتنوعة. يتم تحديث النظام باستمرار، مع التحديثات الأخيرة التي تعالج إصلاحات التثبيت، وتحسينات وحدة التحكم على الويب، وزيادة قدرات الكشف.
- الفئةأدوات الأمن السيبراني بالذكاء الاصطناعي
- نموذج التسعيرمفتوح المصدر
- النشراستضافة ذاتية
- المنصاتالويب
الميزات الأساسية لـ AiSOC
مركز عمليات أمان الذكاء الاصطناعي مفتوح المصدر
دمج التنبيهات لرؤية موحدة للتهديدات
تصنيف الوكلاء باستخدام نماذج اللغة الكبيرة لتصنيف التنبيهات تلقائيًا
دعم التحقيق في MITRE ATT&CK
دفتر قرارات قابل لإعادة التشغيل لإجراءات الوكلاء
بنية قابلة للاستضافة الذاتية
يعمل بدون مفاتيح API
مرخص بموجب MIT للاستخدام المرن
يأتي مع خادم MCP لدعم Claude وCursor وContinue
يدعم اكتشاف النقاط النهائية بدون وكلاء جدد
يتضمن تطبيق مستجيب محلي وSDK
يوفر ميزات الرصد والحوكمة
يوفر توافق قواعد GitHub للموصلات
يحتوي على مجموعة من 68 مطاردة لاكتشاف التهديدات
البدء مع AiSOC
استنساخ المستودع: احصل على كود مصدر AiSOC من GitHub إلى بيئتك المحلية.
تثبيت التبعيات: اتبع تعليمات التثبيت، بما في ذلك أي مديري حزم أو إعدادات بيئة ضرورية.
تكوين البيئة: قم بإعداد متغيرات البيئة وملفات التكوين المطلوبة، مثل `.env.example`.
نشر الخدمات: استخدم `docker-compose.yml` أو مخططات Helm لنشر الخدمات الضرورية، بما في ذلك خادم MCP.
تشغيل AiSOC: ابدأ تطبيق AiSOC وادخل إلى وحدة التحكم الخاصة به لبدء عمليات الأمان.
دمج الاكتشافات: قم بتوافق قواعد GitHub مع الموصل لدمج قدرات الكشف.
التحقيق في التنبيهات: استخدم وكلاء LLM وإطار MITRE ATT&CK لتصنيف التنبيهات والتحقيق فيها.
حالات استخدام AiSOC
- تصنيف التنبيهات تلقائيًا
- تحقيق التهديدات
- مركز عمليات الأمان (SOC)
- استجابة الحوادث
- الامتثال والتدقيق
- أمان مستضاف ذاتيًا
- اكتشاف النقاط النهائية
