RoC

⭐ AiSOC ⭐ github.com/beenuar/AiSOC 1. AI가 보안 경보를 대신 살펴보는 보안 관제 센터(SOC)를 오픈소스로 만든 프로젝트가 나옴. 내 서버에 직접 설치해서 쓸 수 있음 2. AI 에이전트가 경보를 조사하는데, 프롬프트와 도구 호출까지 한 단계씩 전부 기록해서 나중에 다시 확인 가능. 대응 조치는 사람이 승인해야 나감 3. 보안 장비 로그를 받아 탐지 규칙 2530개를 돌리고, 관련 경보를 묶어 사건으로 정리함. 새 위협 정보가 나오면 이미 모아 둔 기록도 다시 훑어봄 4. Splunk, CrowdStrike, Okta, AWS 등 연결 도구 87개 제공. 클로드·Cursor·Continue에 붙일 수 있는 MCP 서버도 들어 있음 5. MIT 무료, 스타 5,254개. API 키 없이 실행 가능. Docker 메모리 8GB·디스크 20GB 필요, 첫 실행 때 약 2GB 모델을 내려받음. Docker 없이도 pip 데모로 30초 안에 경보 1건 체험 가능 설치: git clone github.com/beenuar/AiSOC && cd AiSOC && make up ━━━━━━━━━━ 🇺🇸 1. An open-source AI Security Operations Center (SOC) that looks into security alerts for you. You can self-host it on your own server 2. AI agents investigate each alert, and every prompt and tool call is recorded step by step so you can replay it later. Response actions only go out after a human approves 3. It takes in security tool logs, runs 2,530 detection rules, and groups related alerts into incidents. When new threat intel arrives, it re-scans the data you already collected 4. 87 connectors including Splunk, CrowdStrike, Okta, and AWS. Also ships an MCP server you can plug into Claude, Cursor, and Continue 5. Free under MIT, 5,254 stars. Runs with no API keys. Needs 8 GB memory and 20 GB disk in Docker, and the first run downloads a ~2 GB model. Without Docker, a pip demo walks one alert through in under 30 seconds Install: git clone github.com/beenuar/AiSOC && cd AiSOC && make up #AI #CyberSecurity #AIAgents #OpenSource #MCP