![cover](img/img.png)

<h1 align="center">Agentic SOC Platform</h1>

<p align="center">
  <a href="https://asp.viperrtp.com/zh/asp/quick-start/deployment/">快速开始</a> ·
  <a href="https://asp.viperrtp.com/zh/asp/overview/">了解产品</a> ·
  <a href="https://asp.viperrtp.com/zh/asp/workspace/case/">工作台功能</a>
</p>

<p align="center">
    <a href="https://github.com/funnywolf/agentic-soc-platform/graphs/commit-activity" target="_blank">
        <img alt="Commits last month" src="https://img.shields.io/github/commit-activity/m/funnywolf/agentic-soc-platform?labelColor=%20%2332b583&color=%20%2312b76a"></a>
    <a href="https://github.com/funnywolf/agentic-soc-platform/" target="_blank">
        <img alt="Issues closed" src="https://img.shields.io/github/issues-search?query=repo%3Afunnywolf%2Fagentic-soc-platform%20is%3Aclosed&label=issues%20closed&labelColor=%20%237d89b0&color=%20%235d6b98"></a>
    <a href="https://github.com/funnywolf/agentic-soc-platform/releases" target="_blank">
        <img alt="Release" src="https://img.shields.io/github/v/release/funnywolf/agentic-soc-platform?style=flat&label=Release&color=limegreen"></a>
</p>

<p align="center">
  <a href="./README.md"><img alt="README in English" src="https://img.shields.io/badge/English-d9d9d9"></a>
  <a href="./README_ZH.md"><img alt="简体中文版自述文件" src="https://img.shields.io/badge/简体中文-d9d9d9"></a>
</p>

**Agentic SOC Platform** 是一个开源的安全运营平台,以 Agentic AI 为核心,让 Agent 主动参与分诊、调查、富化和知识沉淀,帮助安全团队从告警疲劳走向 AI 辅助决策.

---

### 告警洪水,收敛成可处置案件

Module 流式消费 SIEM / Webhook 告警,提取 IOC、关联聚合并生成 Case、Alert、Artifact,让千万级日志最终收敛到可处置的少量案件.

![告警洪水,收敛成可处置案件](img/img_1.png)

### AI 秒级生成调查报告

把数小时的人工梳理压缩成秒级输出,自动给出严重性、置信度、影响、优先级、判定和结构化调查报告.

![AI 秒级生成调查报告](img/img_2.png)

### 一键触发,复杂调查自动推进

围绕 Case 启动 LLM 调查、知识提取、威胁情报富化和 CMDB 富化,把传统 SOAR 流程和 AI 分析编排到同一套 Playbook 中.

![一键触发,复杂调查自动推进](img/img_3.png)

### Harness Agent 深度进入安全运营

通过 CLI 和插件向 ClaudeCode / Codex / OpenCode 等 Harness Agent 暴露 ASP 能力,让 Agent 能直接操作 Case、搜索日志、查询威胁情报、编写模块和剧本.

![Harness Agent 深度进入安全运营](img/img_6.png)

### 多 SIEM 接入,统一调查入口

支持 Splunk、ELK 配置、统一日志检索和 Webhook 告警接入,让 LLM、Agent 和分析师使用同一套安全上下文.

![多 SIEM 接入,统一调查入口](img/img_4.png)

### 威胁情报自动富化

围绕 IOC 和 Artifact 自动补全声誉、脉冲、资产、身份和历史上下文,让每个可疑实体都带着判断依据出现.

![威胁情报自动富化](img/img_5.png)

### 知识持续积累,越用越智能

从已关闭 Case 的调查记录、处置过程和讨论中提取可复用知识,让组织经验随每一次响应持续增长.

![知识持续积累](img/img_7.png)

### 协作、审计和访问控制内置

本地/LDAP 登录、用户角色、API Key、Inbox 通知和 Audit Log 形成基础治理能力,安全运营不再依赖零散工具.

![协作、审计和访问控制内置](img/img_9.png)

### 低成本适配,高灵活定制

用 Python 自定义 Module 适配新的 SIEM 规则和告警源,用 Playbook 编排 LLM 分析与自动化动作,让平台按你的安全场景生长.

![低成本适配,高灵活定制](img/img_10.png)

### 开源、私有化、Python & Typescript

MIT 开源许可证,支持完全本地化部署,安全数据不出内网,后端、前端和扩展脚本都清晰可控.

![开源私有化](img/img_8.png)

---

## 官方网站

[https://asp.viperrtp.com/zh/](https://asp.viperrtp.com/zh/)

## 404 星链计划

<img src="./img/logo.png" width="30%">

Agentic SOC Platform 现已加入 [404 星链计划](https://github.com/knownsec/404StarLink)。