Getting-started · Documentation
Agentic SOC Platform 是一个开源、灵活、强大的智能体驱动自动化安全运营平台。
- 🧠 AI 驱动智能：利用内置的 Langgraph 和 Dify 等 AI Agent 模板，支持本地 LLM，增强告警分析和自动化响应能力。
- 📊 内置 SIRP 平台：内置安全事件响应平台（SIRP），可快速定制开发用户界面、数据模型、报告和工作流。
- ⚙️ 强大的自动化流程：通过 Webhook + Redis Stream 实现高效的告警处理流程，原生支持 Splunk 和 Kibana（ELK）等主流 SIEM 平台。
- 🛠️ 高度可扩展性：提供丰富的模块和插件库。整个框架用 Python 编写，便于二次开发以及与各类安全设备和 API 集成。
- 🛡️ 本地部署与数据控制：支持完全本地化部署。所有数据、模型和操作都可以在您自己的环境中托管，确保企业数据安全和隐私。
- ⚡ 流式与批量处理：提供用于实时告警分析的流式处理（模块）和用于用户触发任务（剧本）的事件驱动自动化。
ASP 通过简化的多阶段流程处理安全告警和事件：
- SIEM/告警源：EDR、NDR 或其他安全工具将告警发送到 SIEM（例如 Splunk、Kibana）。
- Webhook 转发器：SIEM 通过 Webhook 将这些告警转发到 ASP 内置的 Webhook 接收器。
- Redis Stream：接收器将告警推送到相应的 Redis Stream 中，作为持久化消息队列。每种告警类型都有自己的流。
- 模块引擎：ASP 模块从其指定的流中消费告警，执行分析（通常使用 AI Agent）、丰富数据，并确定结果。
- SIRP 平台：模块的输出（现已格式化为标准化的安全记录）被发送到 SIRP 平台，在那里创建或更新案例、告警和 Artifact。
- 剧本引擎：分析师可以从 SIRP 用户界面触发针对案例、告警或 Artifact 的 剧本，以执行进一步的自动化操作，例如威胁情报丰富或修复。
Agentic SOC Platform 现已加入 404 星链计划。