AiSOC: открытая платформа для автоматизации реагирования на инциденты ИБ
AiSOC: открытая платформа для автоматизации реагирования на инциденты ИБ В сфере кибербезопасности набирает популярность подход, при котором рутинные задачи анализа и реагирования на инциденты передаются искусственному интеллекту. Новый открытый проект AiSOC предлагает именно такое решение: это Security Operations Center (SOC) — центр мониторинга и реагирования на угрозы, построенный на базе больших языковых моделей (LLM). AiSOC объединяет несколько ключевых функций. Во-первых, он выполняет фьюжн алертов — то есть сводит воедино множество уведомлений от разных систем безопасности, чтобы выявить общую картину атаки. Во-вторых, использует LLM-агентов для первичной сортировки инцидентов (triage): модель анализирует алерт, определяет его критичность и предлагает действия. В-третьих, платформа проводит расследование в соответствии с классификацией MITRE ATT&CK — это общепринятая база знаний о тактиках и техниках злоумышленников. Наконец, каждый шаг агента записывается в специальный журнал решений, который можно воспроизвести для аудита или обучения. Проект полностью автономен: его можно развернуть на собственных серверах, и для работы не требуются внешние API-ключи. Это важно для организаций, которые не могут передавать данные во внешние облака. Код распространяется под лицензией MIT, что позволяет свободно использовать и модифицировать платформу. Дополнительно AiSOC предоставляет MCP-сервер (Model Context Protocol), который позволяет интегрировать его с популярными ИИ-ассистентами, такими как Claude, Cursor и Continue. Репозиторий: https://github.com/beenuar/AiSOC Главное: • AiSOC — открытая платформа для автоматизации SOC на базе LLM • Объединяет алерты, проводит триаж и расследование по MITRE ATT&CK • Не требует API-ключей и разворачивается на собственных серверах • Каждый шаг агента записывается в журнал для аудита • Интеграция с ИИ-ассистентами через MCP-сервер #ИИ #Кибербезопасность #OpenSource #LLM #SOC