beenuar/AiSOC
Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.
Hızlı değerlendirme
Özet
AiSOC, güvenlik telemetrisini birleştirip tehditleri tespit eden ve AI agent ile incelerken karar adımlarını kayda alan, self-hosted bir SOC platformudur.
Profiline uyum
MCP ve AI agent kullanmasına rağmen temel amacı SOC ve güvenlik operasyonları; profilde bu alana yönelik bir ihtiyaç yok.
Neden yükseliyor
149 günlük yaşına rağmen 2.370 yıldız ve son 28 günde 247 commit dikkat çekiyor; self-hosted kurulum, yerel modelle API key gerektirmeyen başlangıç ve çalışır demo akışı projeyi denemeyi kolaylaştırıyor. Commit sayısı yüksek olsa da katkı 3 farklı yazarla sınırlı; yükselişin nedenini doğrudan doğrulayacak benimsenme verisi yok.
Problem
Güvenlik ekiplerinin farklı kaynaklardan gelen çok sayıdaki alert'i ilişkilendirme, önceliklendirme ve inceleme yükünü azaltmayı hedefler.
Çözüm
Telemetriyi alıp normalize eder, detection rules çalıştırır, bulguları incident'larda toplar ve AI agent ile araştırır; prompt ve tool call'ları kaydeder, önerilen yanıtın uygulanmasını insan onayına bırakır.
Yenilik
Alert correlation ve agent tabanlı inceleme tek başına yeni değil; öne çıkan yaklaşım, self-hosted SOC akışını agent adımlarının denetlenebilir kaydı ve MCP desteğiyle bir araya getirmesi. Bu yeniliğin operasyonel ortamlardaki etkinliği README'deki bilgilerle bağımsız olarak doğrulanamıyor.
Teknolojiler
- Python
- Docker Compose
- Kafka
- PostgreSQL
- LLM agents
- MCP
- MITRE ATT&CK
Riskler
- Çalıştırmak için Docker VM'de 8 GB bellek ve 20 GB boş disk, ayrıca yaklaşık 2 GB'lık model indirmesi gerekiyor.
- Son 28 günde 247 commit'e karşın 3 farklı yazar bulunması, geliştirme ve bakımın az sayıda kişide yoğunlaşabileceğini düşündürüyor.
- AI agent çıktıları güvenlik incelemesinde hatalı veya eksik olabilir; README insan onayını öngörse de gerçek ortamlardaki doğruluk ve yanlış alarm oranları verilmemiş.
- README'deki rule ve connector sayıları proje beyanıdır; kapsamın, kalite düzeyinin ve farklı ortamlardaki uyumluluğun ayrıca doğrulanması gerekir.
- Güvenlik telemetrisi hassas veri içerebilir; self-hosting kontrol sağlasa da dağıtım, erişim ve veri saklama yapılandırmaları ayrıca incelenmeli.
Detaylı değerlendirme
Bu repo için detaylı değerlendirme henüz yapılmadı. Analiz, Ayarlar'daki uyum profilini hesaba katarak "bu işime yarar mı" sorusunu cevaplıyor. Bir kez çalışır; günlük koşular buna dokunmaz. Saatlik sınır var — bir kaynaktan en fazla 3 analiz.