agentic-soc-platform
يؤتمت فرز حوادث الأمان، والتحقيق في السجلات، وإثراء معلومات التهديد باستخدام وكلاء الذكاء الاصطناعي.
قم بربط التنبيهات، وأتمت التحقيقات باستخدام نماذج LLM، وقم بإثراء السياق الأمني من مصادر SIEM متعددة.
Agentic SOC Platform هو إطار عمل لعمليات الأمان مفتوح المصدر يستخدم وكلاء الذكاء الاصطناعي لأتمتة تحليل السجلات وإثراء الحوادث والفرز. يمكنك نشرها محليًا لتحويل تنبيهات SIEM الخام إلى حالات مترابطة دون إرسال بيانات الأمان إلى بائعي SaaS الخارجيين.
ما هو
تقوم المنصة ببث تنبيهات SIEM أو Webhook لتجميع مؤشرات الاختراق الخام في حالات منظمة. وهي تنظم نماذج LLM ودفاتر تشغيل SOAR التقليدية لتشغيل عمليات بحث معلومات التهديد تلقائيًا، وإنشاء تقارير التحقيق، والاحتفاظ بالم المعرفة من الحوادث السابقة.
لمن هو
إنها تناسب فرق الهندسة الأمنية وSOC التي تدير إعدادات SIEM مثل Splunk أو Elastic وتريد أتمتة تحليل التنبيهات. وهي غير مناسبة للفرق الصغيرة التي ليس لديها نظام SIEM مؤسس أو تلك التي تفتقر إلى مهارات تطوير Python لبناء وحدات مخصصة.
أهم الميزات
ترابط الحالات الآلي
يبث تنبيهات SIEM وWebhook، ويستخرج مؤشرات الاختراق، ويجمع إشارات الأمان ذات الصلة في حالات قابلة للتنفيذ.
تسخير تكامل الوكلاء
يتصل مباشرة بوكلاء CLI مثل Claude Code أو Codex أو OpenCode للاستعلام عن السجلات وتشغيل دفاتر التشغيل.
الاستيعاب المتعدد لـ SIEM
يدمج البحث في السجلات وسياق التنبيه عبر Splunk وElastic وwebhooks المخصصة في واجهة واحدة.
إثراء معلومات التهديد
يضيف تلقائيًا درجات السمعة وسجلات الأصول والسياق التاريخي إلى القطع الأثرية المشبوهة.
تراكم المعرفة
يستخرج رؤى الحوادث القابلة لإعادة الاستخدام من الحالات المغلقة لتحسين التحقيقات الآلية المستقبلية.
جاهز للعمل في 3 خطوات
حكمنا الصادق
ما يميّزه
- تتكامل مباشرة مع وكلاء التسخير الخارجيين مثل Claude Code وOpenCode عبر CLI والمكونات الإضافية.
- تدعم وحدات Python لتكييف قواعد SIEM المخصصة وتحليل التنبيهات.
- تجمع بين أتمتة دفتر تشغيل SOAR التقليدي ومنطق التحقيق المدفوع بواسطة LLM.
- تستخرج دروس التحقيق التاريخية في مخزن معرفي قابل لإعادة الاستخدام.
أين يقصّر
- يتطلب بنية تحتية لـ self-hosting وصيانة مستمرة لبيئات Python وTypeScript.
- يتكبد تكاليف رمز API عند الاستعلام عن موفري LLM التجاريين للفرز الآلي.
- يتطلب جهدًا تقنيًا لبناء وحدات Python مخصصة لمصادر التنبيه غير القياسية.
التسعير والرخصة
Agentic SOC Platform مجانية للاستخدام بموجب ترخيص MIT. ستنشأ نفقاتك الأساسية من البنية التحتية لخادم self-hosting ورسوم استخدام API لـ LLM الخارجي.
وظائف للناطقين بالعربية
879 وظيفة مفتوحة عن بعد في تدريب الذكاء الاصطناعي، آخر تحديث ١٥ نوفمبر ٢٠٢٦؛ أجر معظمها $20–$175 في الساعة. منها 2 وظائف تطلب متحدثين بالعربية. يعرضها ذكائي مجانًا، والتقديم يتم على منصة جهة التوظيف.
البدائل
أدوات الذكاء الاصطناعي المُراجَعة هذه تؤدي المهمة فوراً — من دليلنا المُقيَّم.
استخدمه، أو دعنا نُعِدّه لك
الأسئلة الشائعة
هل تحل Agentic SOC Platform محل أدوات SIEM الحالية؟
لا، فهي توضع فوق Splunk أو Elastic أو Webhooks لربط التنبيهات وتشغيل التحقيقات بمساعدة الذكاء الاصطناعي.
هل يمكنك تشغيل هذا بالكامل محليًا؟
نعم، تدعم المنصة النشر المحلي الخاص بحيث تبقى سجلات الأمان الخاصة بك داخل شبكتك.
