Repolode
投稿する
beenuar

beenuar/AiSOC

セルフホスト可能なオープンソースのAIセキュリティオペレーションセンター。アラートを相関分析し、監査可能なログを残しながらLLMエージェントがトリアージを行い、人間の承認を得た対応を提案します。

代替できる製品:Splunk SOARMicrosoft Sentinel

GitHub で見る公式サイト
スター
3,220
フォーク
343
未解決の Issue
6
最終コミット
一昨日

これは何？

AiSOCは、セキュリティツールのテレメトリを取り込み、正規化して検知ルールを実行し、関連する検知結果をインシデントにまとめ、AIエージェントで調査するセルフホスト可能なセキュリティオペレーションセンターです。各エージェントのプロンプトとツール呼び出しはInvestigation Ledgerに記録され、調査結果は署名付きの証拠バンドルとしてエクスポートできます。

パイプラインは、取り込み、検知、相関分析、アラート通知、トリアージに対応しています。Splunk、Sentinel、Elastic、CrowdStrike、Oktaなどのベンダー向けコネクターを備え、その他のデータソースには汎用マッピングを利用できます。CISA KEVカタログの脅威インテリジェンスを、収集済みの過去のイベントに照合できます。また、アラートをトリガーとするプレイブックはデフォルトでプレビュー実行され、ベンダーに対するアクションの前に承認ステップが設けられています。

デフォルトのインストールではOllama経由でローカルモデルを実行するため、APIキーは不要です。すぐに始めるにはmake upを実行します。また、Claude、Cursor、Continue向けのMCPサーバーも付属しています。

主な機能

  • 01受信したテレメトリを正規化し、多数の検知ルールを実行
  • 02アラートを相関分析して、調査対象のインシデントに集約
  • 03すべてのプロンプトとツール呼び出しを台帳に記録するAIエージェントのトリアージ
  • 04Splunk、Sentinel、Elastic、CrowdStrike、Oktaなどに対応するコネクター
  • 05調査結果を署名付きの証拠バンドルとしてエクスポート
  • 06デフォルトでローカルモデルを実行し、APIキーは不要

ユースケース

  • 小規模なセキュリティチームが、自社のインフラ上でアラートのトリアージを行う
  • AIエージェントがアラートに対する判定に至った経緯を監査する
  • 新たな脅威インテリジェンスを過去のセキュリティログに照合する
  • 既存のSplunk、KQL、EQLの検知ルールを新しいパイプラインに移行する

クイックスタート

  1. 1

    リポジトリをクローンする

    git clone https://github.com/beenuar/AiSOC && cd AiSOC
  2. 2

    make でスタックを起動する

    make up
  3. 3

    スモークテストでインストールを検証する

    make smoke
  4. 4

    make up の出力に表示されたアドレスでサインインする

使う前に知っておきたいこと

  • Docker Compose v2、8 GB のメモリ、20 GB の空きディスク容量が必要です。初回起動時に約 2 GB のモデルをダウンロードします。
  • 同梱のローカルモデルは最先端モデルではなく、トリアージの出力が不安定な場合があります。
  • まだ実行できない検出ルールがあり、README にはルールの実行可能性を現在検証中と記載されています。

収録されている特集

オープンソースの AI エージェント・フレームワークとアプリセルフホスト型アプリ

トピック

#security-operations#incident-response#ai-security#llm-agents#threat-detection#siem#mitre-attack#self-hosted#agentic-ai#alert-triage

よくある質問

AiSOC とは？
セルフホスト可能なオープンソースのAIセキュリティオペレーションセンター。アラートを相関分析し、監査可能なログを残しながらLLMエージェントがトリアージを行い、人間の承認を得た対応を提案します。 AiSOCは、セキュリティツールのテレメトリを取り込み、正規化して検知ルールを実行し、関連する検知結果をインシデントにまとめ、AIエージェントで調査するセルフホスト可能なセキュリティオペレーションセンターです。各エージェントのプロンプトとツール呼び出しはInvestigation Ledgerに記録され、調査結果は署名付きの証拠バンドルとしてエクスポートできます。
AiSOC は無料で使えますか？ライセンスは？
AiSOC は MIT ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
AiSOC は今もメンテナンスされていますか？
活発にメンテナンス中。AiSOC の最終コミットは 2026年10月22日 です。
AiSOC は何に使えますか？
小規模なセキュリティチームが、自社のインフラ上でアラートのトリアージを行う AIエージェントがアラートに対する判定に至った経緯を監査する 新たな脅威インテリジェンスを過去のセキュリティログに照合する 既存のSplunk、KQL、EQLの検知ルールを新しいパイプラインに移行する
AiSOC のインストール方法は？
リポジトリをクローンする: git clone https://github.com/beenuar/AiSOC && cd AiSOC make でスタックを起動する: make up スモークテストでインストールを検証する: make smoke make up の出力に表示されたアドレスでサインインする
AiSOC はどこで入手できますか？
ソースコードとインストール手順は GitHub にあります：https://github.com/beenuar/AiSOC

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。

関連プロジェクト