beenuar/AiSOC

Что это?

Ключевые возможности

• 01Нормализует входящую телеметрию и применяет широкий набор правил обнаружения
• 02Связывает оповещения в инциденты для расследования
• 03ИИ-агент сортирует оповещения, а каждый запрос и вызов инструмента записывается в журнал
• 04Коннекторы для Splunk, Sentinel, Elastic, CrowdStrike, Okta и других систем
• 05Экспортирует расследования в виде подписанных пакетов доказательств
• 06По умолчанию запускает локальную модель и не требует API-ключей

Сценарии использования

• Сортировка оповещений небольшой команды безопасности на собственной инфраструктуре
• Аудит того, как ИИ-агент пришёл к выводу по оповещению
• Проверка новых данных об угрозах по историческим журналам безопасности
• Перенос существующих правил обнаружения Splunk, KQL или EQL в новый конвейер

Быстрый старт

1. 1

   Клонируйте репозиторий

   git clone https://github.com/beenuar/AiSOC && cd AiSOC
2. 2

   Запустите стек с помощью make

   make up
3. 3

   Проверьте установку с помощью дымового теста

   make smoke
4. 4

   Войдите по адресу, который вывела команда make up

Что важно знать

• !Требуются Docker Compose v2, 8 ГБ памяти и 20 ГБ свободного места на диске. При первом запуске загружается модель размером около 2 ГБ.
• !Встроенная локальная модель не относится к передовым, а результаты триажа иногда бывают ненадёжными.
• !Некоторые правила обнаружения пока не срабатывают, а в README сказано, что возможность их выполнения всё ещё проверяется.

В подборках

Темы

Частые вопросы

Что такое AiSOC?

Самостоятельно размещаемый open-source центр операций безопасности на базе ИИ: связывает оповещения, запускает сортировку LLM-агентами с журналами аудита и предлагает ответы, требующие одобрения человека. AiSOC — это самостоятельно размещаемый центр операций безопасности, который принимает телеметрию от инструментов безопасности, нормализует её, применяет правила обнаружения, объединяет связанные срабатывания в инциденты и расследует их с помощью ИИ-агентов. Каждый запрос агента и вызов инструмента записывается в Investigation Ledger, а любое расследование можно экспортировать в виде подписанного пакета доказательств.

AiSOC можно использовать бесплатно? Какая у него лицензия?

AiSOC распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.

AiSOC всё ещё поддерживается?

Активно поддерживается. Последний коммит в AiSOC — 22 окт. 2026 г..

Для чего можно использовать AiSOC?

Сортировка оповещений небольшой команды безопасности на собственной инфраструктуре Аудит того, как ИИ-агент пришёл к выводу по оповещению Проверка новых данных об угрозах по историческим журналам безопасности Перенос существующих правил обнаружения Splunk, KQL или EQL в новый конвейер

Как установить AiSOC?

Клонируйте репозиторий: git clone https://github.com/beenuar/AiSOC && cd AiSOC Запустите стек с помощью make: make up Проверьте установку с помощью дымового теста: make smoke Войдите по адресу, который вывела команда make up

Где скачать AiSOC?

Исходный код и инструкции по установке — на GitHub: https://github.com/beenuar/AiSOC