AiSOC — система мониторинга безопасности с открытым исходным кодом для развёртывания на собственном сервере. Она собирает телеметрию из защитных инструментов, обнаруживает угрозы и группирует срабатывания в инциденты.
ИИ-агенты расследуют инциденты, а их запросы и вызовы инструментов записываются для проверки. Предлагаемые действия требуют одобрения человека. Система исполняет 2530 из 7015 правил своей библиотеки.
Для установки нужны Docker Compose v2, 8 ГБ памяти и 20 ГБ свободного места в виртуальной машине Docker. При первом запуске загружается модель размером около 2 ГБ. Мастер настройки предлагает пять тестовых сценариев.
GitHub ★ 5,823