설명
AiSOC는 보안 운영을 간소화하고 향상시키기 위해 고급 AI 기능을 통합한 오픈 소스 AI 보안 운영 센터(SOC)입니다. 그 핵심 기능은 경고 융합으로, 다양한 출처의 보안 경고를 통합하고 상관관계를 분석하여 잠재적인 위협에 대한 통합된 뷰를 제공합니다. 이는 보안 팀이 잡음을 줄이고 중요한 사건에 집중할 수 있도록 돕습니다.
더 읽기
AiSOC의 주요 기능 중 하나는 LLM-에이전트 분류 시스템입니다. 이 시스템은 대형 언어 모델(LLM)을 활용하여 보안 경고를 자동으로 평가하고 우선 순위를 매겨 초기 사건 대응에 필요한 수작업 노력을 크게 줄입니다. 에이전트는 경고의 맥락을 이해하고 정보에 기반한 결정을 내리도록 설계되어 분류 프로세스를 가속화합니다.
또한 AiSOC는 MITRE ATT&CK 조사를 지원하여 보안 전문가가 감지된 활동을 알려진 적의 전술 및 기술에 매핑할 수 있도록 합니다. 이 프레임워크는 공격 패턴에 대한 포괄적인 이해를 제공하고 보다 효과적인 방어 전략을 개발하는 데 도움을 줍니다. 이 플랫폼은 모든 에이전트 단계에 대한 재생 가능한 결정 원장을 유지하여 모든 자동화된 행동과 결정의 완전한 투명성과 감사 가능성을 제공합니다. 이 원장은 사건 후 분석, 규정 준수 및 보안 태세의 지속적인 개선에 매우 중요합니다.
AiSOC는 자체 호스팅을 위해 설계되어 조직이 보안 인프라 및 데이터에 대한 완전한 제어를 가질 수 있도록 합니다. 외부 API 키 없이 작동하여 보안을 강화하고 제3자 서비스에 대한 의존성을 줄입니다. 이 프로젝트는 MIT 라이센스를 받아 오픈 협업을 촉진하고 유연한 사용 및 수정을 허용합니다. 또한 Claude, Cursor 및 Continue를 포함한 다양한 모델 및 도구에 대한 지원을 제공하는 MCP 서버와 함께 제공되어 다양한 보안 환경에 적합한 솔루션이 됩니다. 이 플랫폼은 지속적으로 업데이트되며, 최근 커밋은 설치 수정, 웹 콘솔 개선 및 탐지 기능 확장을 다루고 있습니다.
- 카테고리AI 사이버 보안 도구
- 요금제오픈소스
- 배포셀프 호스팅
- 플랫폼웹
AiSOC의 핵심 기능
오픈 소스 AI 보안 운영 센터
통합된 위협 뷰를 위한 경고 융합
자동화된 경고 우선 순위를 위한 LLM-에이전트 분류
MITRE ATT&CK 조사 지원
에이전트 행동을 위한 재생 가능한 결정 원장
자체 호스팅 아키텍처
API 키 없이 작동
유연한 사용을 위한 MIT 라이센스
Claude, Cursor 및 Continue를 위한 MCP 서버 제공
새로운 에이전트 없이 엔드포인트 탐지 지원
네이티브 응답자 앱 및 SDK 포함
가시성 및 거버넌스 기능 제공
커넥터에 대한 GitHub 규칙 정렬 제공
위협 탐지를 위한 68개의 헌트 코퍼스 포함
AiSOC 시작하기
저장소 복제: GitHub에서 AiSOC 소스 코드를 로컬 환경으로 가져옵니다.
종속성 설치: 필요한 패키지 관리자 또는 환경 설정을 포함한 설치 지침을 따릅니다.
환경 구성: `.env.example`과 같은 필수 환경 변수 및 구성 파일을 설정합니다.
서비스 배포: `docker-compose.yml` 또는 Helm 차트를 사용하여 MCP 서버를 포함한 필요한 서비스를 배포합니다.
AiSOC 실행: AiSOC 애플리케이션을 시작하고 콘솔에 접근하여 보안 작업을 시작합니다.
탐지 통합: GitHub 규칙을 커넥터와 정렬하여 탐지 기능을 통합합니다.
경고 조사: LLM 에이전트 및 MITRE ATT&CK 프레임워크를 활용하여 경고 분류 및 조사를 수행합니다.
AiSOC의 사용 사례
- 자동화된 경고 분류
- 위협 조사
- 보안 운영 센터(SOC)
- 사건 대응
- 규정 준수 및 감사
- 자체 호스팅 보안
- 엔드포인트 탐지
