Repolode
Enviar
beenuar

beenuar/AiSOC

Centro de Operações de Segurança (SOC) open source e auto-hospedável que correlaciona alertas, faz triagem com agentes LLM e logs auditáveis e propõe respostas sujeitas à aprovação humana.

Alternativa open source a:Splunk SOARMicrosoft Sentinel

Ver no GitHubSite
Estrelas
3,220
Forks
343
Issues abertas
6
Último commit
anteontem

O que é?

O AiSOC é um centro de operações de segurança auto-hospedável que recebe telemetria de ferramentas de segurança, normaliza os dados, executa regras de detecção, agrupa ocorrências relacionadas em incidentes e os investiga com agentes de IA. Cada prompt dos agentes e cada chamada de ferramenta são registrados em um Investigation Ledger, e qualquer investigação pode ser exportada como um pacote de evidências assinado.

O pipeline cobre ingestão, detecção, correlação, alertas e triagem. Há conectores para fornecedores como Splunk, Sentinel, Elastic, CrowdStrike e Okta, além de um mapeamento genérico para outras fontes. É possível verificar os eventos coletados anteriormente com informações de inteligência de ameaças do catálogo CISA KEV. Os playbooks acionados por alertas são executados em modo de pré-visualização por padrão, com etapas de aprovação antes de qualquer ação em fornecedores.

A instalação padrão executa um modelo local por meio do Ollama, sem necessidade de chaves de API. Para começar rapidamente, use make up. O projeto também inclui um servidor MCP para Claude, Cursor e Continue.

Recursos principais

  • 01Normaliza a telemetria recebida e executa um amplo conjunto de regras de detecção
  • 02Correlaciona alertas em incidentes para investigação
  • 03Faz triagem com agentes de IA e registra cada prompt e chamada de ferramenta em um ledger
  • 04Oferece conectores para Splunk, Sentinel, Elastic, CrowdStrike, Okta e outros
  • 05Exporta investigações como pacotes de evidências assinados
  • 06Executa um modelo local por padrão e não exige chaves de API

Casos de uso

  • Fazer a triagem de alertas de uma pequena equipe de segurança na própria infraestrutura
  • Auditar como um agente de IA chegou a uma conclusão sobre um alerta
  • Reprocessar informações novas de inteligência de ameaças em logs de segurança históricos
  • Migrar detecções existentes em Splunk, KQL ou EQL para um novo pipeline

Início rápido

  1. 1

    Clone o repositório

    git clone https://github.com/beenuar/AiSOC && cd AiSOC
  2. 2

    Inicie a stack com make

    make up
  3. 3

    Verifique a instalação com o teste de fumaça

    make smoke
  4. 4

    Entre no endereço exibido por make up

Antes de usar

  • Requer Docker Compose v2, 8 GB de memória e 20 GB de espaço livre em disco. Na primeira execução, baixa um modelo de aproximadamente 2 GB.
  • O modelo local incluído não é de ponta, e os resultados da triagem às vezes não são confiáveis.
  • Algumas regras de detecção ainda não podem ser acionadas, e o README informa que a capacidade de execução das regras ainda está sendo comprovada.

Em coleções

Frameworks e apps de agentes de IA open sourceApps auto-hospedados

Tópicos

#security-operations#incident-response#ai-security#llm-agents#threat-detection#siem#mitre-attack#self-hosted#agentic-ai#alert-triage

Perguntas frequentes

O que é AiSOC?
Centro de Operações de Segurança (SOC) open source e auto-hospedável que correlaciona alertas, faz triagem com agentes LLM e logs auditáveis e propõe respostas sujeitas à aprovação humana. O AiSOC é um centro de operações de segurança auto-hospedável que recebe telemetria de ferramentas de segurança, normaliza os dados, executa regras de detecção, agrupa ocorrências relacionadas em incidentes e os investiga com agentes de IA. Cada prompt dos agentes e cada chamada de ferramenta são registrados em um Investigation Ledger, e qualquer investigação pode ser exportada como um pacote de evidências assinado.
AiSOC é gratuito? Qual é a licença?
AiSOC é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
AiSOC ainda é mantido?
Manutenção ativa. O último commit de AiSOC foi em 22 de out. de 2026.
Para que posso usar AiSOC?
Fazer a triagem de alertas de uma pequena equipe de segurança na própria infraestrutura Auditar como um agente de IA chegou a uma conclusão sobre um alerta Reprocessar informações novas de inteligência de ameaças em logs de segurança históricos Migrar detecções existentes em Splunk, KQL ou EQL para um novo pipeline
Como instalar AiSOC?
Clone o repositório: git clone https://github.com/beenuar/AiSOC && cd AiSOC Inicie a stack com make: make up Verifique a instalação com o teste de fumaça: make smoke Entre no endereço exibido por make up
Onde consigo AiSOC?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/beenuar/AiSOC

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados