AiSOC là một AI Security Operations Center mã nguồn mở, có thể tự host và được thiết kế để xử lý telemetry bảo mật, phát hiện cũng như liên kết mối đe dọa. Hệ thống dùng AI agent để điều tra từng incident, ghi lại prompt và tool call nhằm tạo ra một decision ledger có thể kiểm tra, sau đó đề xuất phương án xử lý để con người phê duyệt trước khi hành động được gửi tới vendor.
Theo mô tả của repository, AiSOC chuẩn hóa dữ liệu từ các công cụ bảo mật, chạy 2.538 rule thực thi trong thư viện gồm 7.023 rule, rồi nhóm các kết quả thành incident. Threat intelligence mới có thể được dùng để quét lại dữ liệu lịch sử đã thu thập. Dự án cũng cung cấp MCP server để kết nối với Claude, Cursor và Continue, đồng thời có REST API và tài liệu Technical Guide.
AiSOC yêu cầu Docker Compose v2, 8 GB memory và 20 GB dung lượng trống trong Docker VM, cùng Python 3.9 trở lên và bash. Lần chạy đầu tải model khoảng 2 GB vào volume. Lệnh make up tạo cấu hình, sinh các secret và tạo tài khoản administrator; lệnh make smoke có thể gửi một event qua ingest API, theo dõi đường đi qua Kafka, detection, correlation và Postgres, với kết quả mẫu báo cáo 10/10 bước đạt.
Cách tiếp cận có human approval và audit trail giúp AI agent phù hợp hơn với môi trường an ninh nhạy cảm. Với đội ngũ Việt Nam, AiSOC mở ra lựa chọn self-hostable, nhưng việc vận hành cần tính đến hạ tầng, bảo mật secret và quy trình kiểm duyệt nội bộ.
Nguồn: GitHub Trending — Biên dịch & tổng hợp: danhbaai.com