Repolode
Enviar
beenuar

beenuar/AiSOC

Centro de operaciones de seguridad (SOC) de código abierto y autoalojable que correlaciona alertas, las clasifica con agentes LLM y propone respuestas sujetas a aprobación humana.

Alternativa open source a:Splunk SOARMicrosoft Sentinel

Ver en GitHubSitio web
Estrellas
3,220
Forks
343
Issues abiertos
6
Último commit
anteayer

¿Qué es?

AiSOC es un centro de operaciones de seguridad autoalojable que recibe telemetría de herramientas de seguridad, la normaliza, ejecuta reglas de detección, agrupa los resultados relacionados en incidentes y los investiga con agentes de IA. Cada prompt de agente y cada llamada a herramientas se registra en un Investigation Ledger, y cualquier investigación se puede exportar como un paquete de evidencias firmado.

El pipeline abarca la ingesta, la detección, la correlación, las alertas y la clasificación inicial. Incluye conectores para proveedores como Splunk, Sentinel, Elastic, CrowdStrike y Okta, además de una asignación genérica para otras fuentes. Se puede cotejar la inteligencia de amenazas del catálogo CISA KEV con los eventos recopilados anteriormente, y los playbooks activados por alertas se ejecutan en modo de vista previa de forma predeterminada, con pasos de aprobación antes de cualquier acción sobre un proveedor.

La instalación predeterminada ejecuta un modelo local mediante Ollama, por lo que no se necesitan claves de API. Para empezar rápidamente se usa make up, y el proyecto también incluye un servidor MCP para Claude, Cursor y Continue.

Funciones clave

  • 01Normaliza la telemetría entrante y ejecuta un amplio conjunto de reglas de detección
  • 02Correlaciona alertas en incidentes para investigarlos
  • 03Clasifica alertas con agentes de IA y registra cada prompt y llamada a herramientas en un ledger
  • 04Conectores para Splunk, Sentinel, Elastic, CrowdStrike, Okta y otros
  • 05Exporta investigaciones como paquetes de evidencias firmados
  • 06Ejecuta un modelo local de forma predeterminada y no necesita claves de API

Casos de uso

  • Gestionar la clasificación inicial de alertas de un equipo de seguridad pequeño en infraestructura propia
  • Auditar cómo llegó un agente de IA a una conclusión sobre una alerta
  • Volver a analizar registros de seguridad históricos con inteligencia de amenazas nueva
  • Migrar detecciones existentes de Splunk, KQL o EQL a un pipeline nuevo

Inicio rápido

  1. 1

    Clona el repositorio

    git clone https://github.com/beenuar/AiSOC && cd AiSOC
  2. 2

    Inicia el stack con make

    make up
  3. 3

    Verifica la instalación con la prueba de humo

    make smoke
  4. 4

    Inicia sesión en la dirección que mostró make up

Antes de usarlo

  • Requiere Docker Compose v2, 8 GB de memoria y 20 GB de espacio libre en disco. La primera ejecución descarga un modelo de unos 2 GB.
  • El modelo local incluido no es un modelo de vanguardia y, en ocasiones, los resultados del triaje no son fiables.
  • Algunas reglas de detección todavía no se activan, y el README indica que aún se está comprobando que las reglas puedan ejecutarse.

En colecciones

Frameworks y apps de agentes de IA open sourceApps autoalojadas

Temas

#security-operations#incident-response#ai-security#llm-agents#threat-detection#siem#mitre-attack#self-hosted#agentic-ai#alert-triage

Preguntas frecuentes

¿Qué es AiSOC?
Centro de operaciones de seguridad (SOC) de código abierto y autoalojable que correlaciona alertas, las clasifica con agentes LLM y propone respuestas sujetas a aprobación humana. AiSOC es un centro de operaciones de seguridad autoalojable que recibe telemetría de herramientas de seguridad, la normaliza, ejecuta reglas de detección, agrupa los resultados relacionados en incidentes y los investiga con agentes de IA. Cada prompt de agente y cada llamada a herramientas se registra en un Investigation Ledger, y cualquier investigación se puede exportar como un paquete de evidencias firmado.
¿AiSOC es gratuito? ¿Qué licencia tiene?
AiSOC es open source bajo la licencia MIT. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿AiSOC sigue mantenido?
Mantenimiento activo. El último commit de AiSOC fue el 22 oct 2026.
¿Para qué puedo usar AiSOC?
Gestionar la clasificación inicial de alertas de un equipo de seguridad pequeño en infraestructura propia Auditar cómo llegó un agente de IA a una conclusión sobre una alerta Volver a analizar registros de seguridad históricos con inteligencia de amenazas nueva Migrar detecciones existentes de Splunk, KQL o EQL a un pipeline nuevo
¿Cómo se instala AiSOC?
Clona el repositorio: git clone https://github.com/beenuar/AiSOC && cd AiSOC Inicia el stack con make: make up Verifica la instalación con la prueba de humo: make smoke Inicia sesión en la dirección que mostró make up
¿Dónde consigo AiSOC?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/beenuar/AiSOC

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados