AiSOC, AI 보안의 새로운 패러다임 제시

AiSOC는 오픈소스 기반의 AI 보안 운영 센터로, 보안 텔레메트리(데이터 수집 및 분석)를 수집하고 위협을 탐지하며, 이를 AI 에이전트를 통해 조사합니다. 이 과정에서 모든 추론이 기록되어 투명하게 확인할 수 있습니다. 사용자가 승인하기 전까지는 어떤 조치도 취해지지 않으며, 자가 호스팅이 가능하여 API 키 없이도 운영할 수 있습니다.

AiSOC는 보안 도구에서 수집된 텔레메트리를 정규화하고, 7015개의 규칙 라이브러리 중 2534개의 실행 가능한 규칙을 적용하여 위협을 감지합니다. 감지된 위협은 사건으로 그룹화되어 AI 에이전트가 각각 조사하며, 제안된 조치는 사용자의 승인을 받아야 합니다. 새로운 위협 정보가 수집된 데이터를 재검토하여 더 나은 대응을 제공합니다.

설치 과정은 간단하며, Docker Compose v2가 필요합니다. 8GB 메모리와 20GB의 디스크 공간이 요구되며, Python 3.9 이상과 bash도 필요합니다. AiSOC는 설치 후 64초 내에 콘솔에 로그인할 수 있는 환경을 제공합니다. 설치 과정 중 포트가 이미 사용 중이라면 자동으로 다른 포트를 사용하여 설치를 완료합니다.