thomasunise/argus

어떤 프로젝트인가요?

핵심 기능

• 0113개의 탐지 규칙을 사용해 클라우드, ID, 코드, 엔드포인트, 네트워크, Kubernetes 전반에서 공격을 탐지합니다.
• 02전문 AI 에이전트가 읽기 전용 도구로 조사하며 액션을 직접 실행할 수 없습니다.
• 03액션 브로커가 27가지 유형의 액션에 정책, 2인 승인, 드라이런, 롤백을 적용합니다.
• 04선택형 자율 대응 플레이북은 먼저 섀도 모드로 실행되며, 시간당 한도와 자동 롤백이 적용됩니다.
• 05변조 여부를 확인할 수 있는 감사 로그 체인을 S3 Object Lock이나 Azure 불변 스토리지에 미러링합니다.
• 06범위 검증형 침투 테스트 하네스와 CISA KEV / EPSS 기반 취약점 보강 기능을 제공합니다.

활용 사례

• AWS, Azure, GCP 계정의 공개 노출과 의심스러운 활동을 모니터링하는 보안 팀.
• 데이터 손실 방지와 예산 관리 기능을 통해 직원의 OpenAI 및 Anthropic API 사용을 관리해야 하는 조직.
• 스테이징 또는 랩 환경을 대상으로 범위가 제한된 침투 테스트를 정기적으로 수행하는 팀.
• SOC 2, NIST 800-171 또는 ISO 27001 심사를 위해 감사 추적을 보관해야 하는 기업.

빠른 시작

1. 1

   가상 환경을 만들고 활성화합니다

   python -m venv .venv && . .venv/bin/activate
2. 2

   필수 패키지를 설치합니다

   pip install -r requirements.txt -r requirements-dev.txt
3. 3

   환경 파일을 복사하고 시크릿을 생성합니다

   cp .env.example .env && python scripts/generate_secrets.py --write
4. 4

   API를 로컬에서 시작합니다

   uvicorn app.main:app --host 127.0.0.1 --port 8080

사용 전 알아둘 점

• !Python 3.11 또는 3.12가 필요하며, 프로덕션 환경에서는 PostgreSQL, Redis, 외부 감사 로그 저장소도 필요합니다.
• !자율 응답, AI gateway, autopilot 등 많은 기능은 기본적으로 비활성화되어 있으며 별도의 설정이 필요합니다.
• !클라우드 및 보안 도구 연동에는 직접 보유한 계정과 API 키, 설치된 도구가 필요합니다.
• !프로젝트가 아직 초기 단계이고 스타가 114개이므로 커뮤니티 지원이 제한적일 수 있습니다.

포함된 컬렉션

토픽

자주 묻는 질문

argus은(는) 무엇인가요?

AI 에이전트가 정책과 승인, 롤백 절차에 따라 탐지 항목을 조사하고 대응하는 MIT 라이선스 기반 셀프 호스팅 보안 운영 플랫폼입니다. Argus는 클라우드 계정, ID 공급자, 코드 저장소, 엔드포인트, 네트워크, Kubernetes 클러스터를 감시하고 공격 패턴을 발견하면 탐지 항목을 생성합니다. 전문 AI 에이전트는 읽기 전용 도구를 사용해 해당 항목을 분류하고 조사하며 변경 사항은 제안만 할 수 있습니다. 제안된 변경은 별도의 액션 브로커를 거치며, 이 브로커는 정책, 사람의 승인, 드라이런, 되돌릴 수 있는 변경, 킬 스위치를 적용합니다.

argus은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

argus은(는) MIT 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

argus은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. argus의 마지막 커밋은 2026년 11월 5일입니다.

argus은(는) 어디에 사용할 수 있나요?

AWS, Azure, GCP 계정의 공개 노출과 의심스러운 활동을 모니터링하는 보안 팀. 데이터 손실 방지와 예산 관리 기능을 통해 직원의 OpenAI 및 Anthropic API 사용을 관리해야 하는 조직. 스테이징 또는 랩 환경을 대상으로 범위가 제한된 침투 테스트를 정기적으로 수행하는 팀. SOC 2, NIST 800-171 또는 ISO 27001 심사를 위해 감사 추적을 보관해야 하는 기업.

argus는 어떻게 설치하나요?

가상 환경을 만들고 활성화합니다: python -m venv .venv && . .venv/bin/activate 필수 패키지를 설치합니다: pip install -r requirements.txt -r requirements-dev.txt 환경 파일을 복사하고 시크릿을 생성합니다: cp .env.example .env && python scripts/generate_secrets.py --write API를 로컬에서 시작합니다: uvicorn app.main:app --host 127.0.0.1 --port 8080

argus은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/thomasunise/argus