ओपन-सोर्स AiSOC लॉन्च: ऑडिटेबल AI एजेंटों के साथ थ्रेट ट्राइएज का स्वचालन

सुरक्षा इंजीनियरिंग टीमों को अक्सर भारी मात्रा में टेलीमेट्री डेटा से जूझना पड़ता है, जिससे अलर्ट थकान और घटना प्रतिक्रिया में देरी होती है। AiSOC एक ओपन-सोर्स, सेल्फ-होस्टेबल सिक्योरिटी ऑपरेशंस सेंटर है जिसे स्वचालित अलर्ट फ्यूजन, एलएलएम-एजेंट ट्राइएज और एक पारदर्शी डिसीजन लेजर के माध्यम से इन चुनौतियों का समाधान करने के लिए डिज़ाइन किया गया है।

मुख्य वास्तुकला और क्षमताएं

पारंपरिक क्लाउड-लॉक्ड सुरक्षा प्लेटफार्मों के विपरीत, AiSOC बाहरी एपीआई कुंजियों की आवश्यकता के बिना स्थानीय रूप से या निजी बुनियादी ढांचे पर चलता है। इसकी वास्तुकला कई प्रमुख घटकों के इर्द-गिर्द बनाई गई है:

• टेलीमेट्री इंजेशन: समर्पित कनेक्टर्स के माध्यम से प्रमुख क्लाउड और एंटरप्राइज़ टूल से लॉग एकत्र करता है, और वेंडर-विशिष्ट सामान्यीकरण लागू करता है।
• डिटेक्शन और फ्यूजन: नियमित शोर को फ़िल्टर करने और संबंधित सुरक्षा घटनाओं सहसंबद्ध करने के लिए हजारों निष्पादित पहचान नियमों को चलाता है।
• ऑडिटेबल AI एजेंट: अलर्ट की जांच करने, टाइप किए गए टूल का उपयोग करके सुरक्षित रूप से लॉग का विश्लेषण करने और प्रतिक्रिया चरणों का प्रस्ताव देने के लिए स्थानीय भाषा मॉडल का उपयोग करता है।
• डिसीजन लेजर: प्रत्येक प्रॉम्प्ट, टूल कॉल और उद्धरण को रिकॉर्ड करता है, जिससे एक सत्यापन योग्य ऑडिट ट्रेल तैयार होता है।

तैनाती और व्यावहारिक उपयोग

AiSOC स्थानीय बुनियादी ढांचा बाधाओं के आधार पर सिस्टम का मूल्यांकन और संचालन करने के कई तरीके प्रदान करता है:

• डॉकर कंपोज़: डॉकर वीएम में डॉकर कंपोज़ v2, 8 जीबी मेमोरी और 20 जीबी खाली डिस्क स्थान की आवश्यकता होती है।
• ऑफ़लाइन सैंडबॉक्स: एक पाइथन पैकेज प्रशासकों को ऑफ़लाइन एजेंट फ़नल के माध्यम से एक नमूना अलर्ट चलाने की अनुमति देता है।
• क्लाउड डेवलपमेंट: तत्काल टर्मिनल पहुंच के लिए रिपॉजिटरी को सीधे GitHub Codespaces में खोला जा सकता है।

सुरक्षा और मानव-नियंत्रण

अनधिकृत कार्रवाइयों को रोकने के लिए AiSOC के भीतर स्वचालन सख्त सीमाओं के तहत काम करता है। प्रतिक्रिया प्लेबुक निष्पादित होने से पहले अपनी योजनाओं का पूर्वावलोकन करते हैं, और डिफ़ॉल्ट नीतियों के लिए किसी भी सक्रिय सुधार हेतु स्पष्ट मानव अनुमोदन की आवश्यकता होती है।

स्थापना और परिचालन स्वास्थ्य को सत्यापित करने के लिए, ऑपरेटर होस्ट वातावरण, मेमोरी उपलब्धता और डेटास्टोर कनेक्टिविटी का निरीक्षण करने के लिए निदान आदेशों का उपयोग कर सकते हैं।