AiSOC은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

AiSOC은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

AiSOC은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. AiSOC의 마지막 커밋은 2026년 10월 22일입니다.

AiSOC은(는) 어디에 사용할 수 있나요?

소규모 보안 팀의 알림 분류를 자체 인프라에서 운영 AI 에이전트가 알림에 대한 판단을 내린 과정을 감사 새로운 위협 인텔리전스를 과거 보안 로그에 적용해 재검토 기존 Splunk, KQL 또는 EQL 탐지 규칙을 새 파이프라인으로 이전

AiSOC는 어떻게 설치하나요?

저장소를 클론합니다: git clone https://github.com/beenuar/AiSOC && cd AiSOC make로 스택을 시작합니다: make up 스모크 테스트로 설치를 확인합니다: make smoke make up 명령이 출력한 주소에서 로그인합니다

AiSOC은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/beenuar/AiSOC

beenuar/AiSOC

알림을 연관 분석하고 감사 가능한 로그를 남기며 LLM 에이전트로 분류한 뒤, 사람이 승인하는 대응 방안을 제안하는 셀프 호스팅 오픈소스 AI 보안 운영 센터입니다.

대체할 수 있는 제품:Splunk SOAR Microsoft Sentinel

GitHub에서 보기 웹사이트

스타: 3,220
포크: 343
열린 이슈: 6
마지막 커밋: 그저께

어떤 프로젝트인가요?

AiSOC는 보안 도구의 텔레메트리를 수집하고 정규화한 다음, 탐지 규칙을 실행하고 관련 탐지 결과를 인시던트로 묶어 AI 에이전트로 조사하는 셀프 호스팅 보안 운영 센터입니다. 에이전트가 입력한 모든 프롬프트와 도구 호출은 Investigation Ledger에 기록되며, 각 조사는 서명된 증거 번들로 내보낼 수 있습니다.

파이프라인은 수집, 탐지, 상관 분석, 알림, 분류를 모두 처리합니다. Splunk, Sentinel, Elastic, CrowdStrike, Okta 등의 벤더용 커넥터를 제공하며, 범용 매핑으로 다른 데이터 소스도 처리합니다. CISA KEV 카탈로그의 위협 인텔리전스를 기존에 수집한 이벤트와 대조할 수 있고, 알림으로 실행되는 플레이북은 기본적으로 미리보기 모드로 작동하며 벤더 작업을 수행하기 전에 승인 단계를 거칩니다.

기본 설치는 Ollama를 통해 로컬 모델을 실행하므로 API 키가 필요하지 않습니다. make up 명령으로 빠르게 시작할 수 있으며, Claude, Cursor, Continue용 MCP 서버도 제공합니다.

핵심 기능

01수신한 텔레메트리를 정규화하고 다양한 탐지 규칙을 실행합니다
02알림을 인시던트로 연관 분석해 조사할 수 있도록 합니다
03모든 프롬프트와 도구 호출을 원장에 기록하는 AI 에이전트 분류 기능
04Splunk, Sentinel, Elastic, CrowdStrike, Okta 등과 연동하는 커넥터
05조사 결과를 서명된 증거 번들로 내보냅니다
06기본적으로 로컬 모델을 실행하며 API 키가 필요하지 않습니다

활용 사례

소규모 보안 팀의 알림 분류를 자체 인프라에서 운영
AI 에이전트가 알림에 대한 판단을 내린 과정을 감사
새로운 위협 인텔리전스를 과거 보안 로그에 적용해 재검토
기존 Splunk, KQL 또는 EQL 탐지 규칙을 새 파이프라인으로 이전

빠른 시작

1
저장소를 클론합니다
git clone https://github.com/beenuar/AiSOC && cd AiSOC
2
make로 스택을 시작합니다
make up
3
스모크 테스트로 설치를 확인합니다
make smoke
4
make up 명령이 출력한 주소에서 로그인합니다

사용 전 알아둘 점

Docker Compose v2와 메모리 8 GB, 여유 디스크 공간 20 GB가 필요하며, 최초 실행 시 약 2 GB 모델을 다운로드합니다.
번들로 제공되는 로컬 모델은 최첨단 모델이 아니며, 트리아지 결과가 때때로 신뢰하기 어렵습니다.
아직 작동하지 않는 탐지 규칙이 있으며, README에는 규칙 실행 가능성을 계속 검증 중이라고 나와 있습니다.

포함된 컬렉션

오픈소스 AI 에이전트 프레임워크와 앱 셀프 호스팅 앱

토픽

#security-operations #incident-response #ai-security #llm-agents #threat-detection #siem #mitre-attack #self-hosted #agentic-ai #alert-triage

자주 묻는 질문

AiSOC은(는) 무엇인가요?: 알림을 연관 분석하고 감사 가능한 로그를 남기며 LLM 에이전트로 분류한 뒤, 사람이 승인하는 대응 방안을 제안하는 셀프 호스팅 오픈소스 AI 보안 운영 센터입니다. AiSOC는 보안 도구의 텔레메트리를 수집하고 정규화한 다음, 탐지 규칙을 실행하고 관련 탐지 결과를 인시던트로 묶어 AI 에이전트로 조사하는 셀프 호스팅 보안 운영 센터입니다. 에이전트가 입력한 모든 프롬프트와 도구 호출은 Investigation Ledger에 기록되며, 각 조사는 서명된 증거 번들로 내보낼 수 있습니다.
AiSOC은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?: AiSOC은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
AiSOC은(는) 아직 유지보수되고 있나요?: 활발히 유지보수 중. AiSOC의 마지막 커밋은 2026년 10월 22일입니다.
AiSOC은(는) 어디에 사용할 수 있나요?: 소규모 보안 팀의 알림 분류를 자체 인프라에서 운영 AI 에이전트가 알림에 대한 판단을 내린 과정을 감사 새로운 위협 인텔리전스를 과거 보안 로그에 적용해 재검토 기존 Splunk, KQL 또는 EQL 탐지 규칙을 새 파이프라인으로 이전
AiSOC는 어떻게 설치하나요?: 저장소를 클론합니다: git clone https://github.com/beenuar/AiSOC && cd AiSOC make로 스택을 시작합니다: make up 스모크 테스트로 설치를 확인합니다: make smoke make up 명령이 출력한 주소에서 로그인합니다
AiSOC은(는) 어디서 받을 수 있나요?: 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/beenuar/AiSOC

요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.