agentic-soc-platform/README_ZH.md

Getting-started · Documentation

Agentic SOC Platform 开源、灵活、强大的智能体驱动自动化安全运营平台.

核心功能

• 🧠 AI 驱动智能: 利用内置的 Langgraph 和 Dify 等 AI Agent 模板,支持本地 LLM,增强告警分析和自动化响应能力.
• 📊 内置 SIRP 平台: 内置安全事件响应平台 (SIRP),可快速定制开发用户界面、数据模型、报告和工作流.
• ⚙️ 强大的自动化流程: 通过 Webhook + Redis Stream 实现高效的告警处理流程,原生支持 Splunk 和 Kibana (ELK) 等主流 SIEM 平台.
• 🛠️ 高度可扩展性: 提供丰富的模块和插件库.整个框架用 Python 编写,便于二次开发和与各类安全设备及 API 集成.
• 🛡️ 本地部署与数据控制: 支持完全本地化部署.所有数据、模型和操作都可以在您自己的环境中托管,确保企业数据安全和隐私.
• ⚡ 流式与批量处理: 提供用于实时告警分析的流式处理(模块)和用于用户触发任务(剧本)的事件驱动自动化.

架构概览

ASP 通过简化的多阶段流程处理安全告警和事件：

1. SIEM/告警源: EDR、NDR 或其他安全工具将告警发送到 SIEM(例如 Splunk、Kibana).
2. Webhook 转发器: SIEM 通过 Webhook 将这些告警转发到 ASP 内置的 Webhook 接收器.
3. Redis Stream: 接收器将告警推送到相应的 Redis Stream 中,作为持久化消息队列.每种告警类型都有自己的流.
4. 模块引擎: ASP 模块 从其指定的流中消费告警,执行分析(通常使用 AI Agent),丰富数据,并确定结果.
5. SIRP 平台: 模块的输出(现在已格式化为标准化的安全记录)被发送到 SIRP 平台,在那里创建或更新案例、告警和 Artifact.
6. 剧本引擎: 分析师可以从 SIRP 用户界面触发针对案例、告警或 Artifact 的 剧本,以执行进一步的自动化操作,例如威胁情报丰富或修复.

官方网站

https://asp.viperrtp.com/zh/

404星链计划

Agentic SOC Platform 现已加入 404星链计划