AiSOC
Selbst hostbarer AI-Sicherheitsbetriebs-Stack, der Warnungen korreliert und Agenten-Untersuchungsschritte in Echtzeit protokolliert.
Autonome Alarmtriage, graphenbasierte Untersuchung und Schritt-für-Schritt-LLM-Prüfprotokolle auf Ihrer Infrastruktur.
AiSOC ist ein Open-Source-Sicherheitsbetriebs-Stack zur Automatisierung von Vorfallstriage und Bedrohungsanalysen mithilfe von AI-Agenten. Es nimmt rohe Sicherheitstelemetrie auf, korreliert Ereignisse und führt autonome Untersuchungen durch, während es jeden Entscheidungsschritt in einem auditierbaren Ledger speichert. Sicherheitsteams und Detection Engineers sollten es nutzen, um Alarmrauschen zu reduzieren, ohne unzensierte Daten an proprietäre Clouds zu senden.
Was es ist
Die Plattform erfasst Sicherheitsereignisse und verarbeitet sie über eine deterministische Bewertungs-Engine zusammen mit einem LangGraph-basierten Orchestrator. Sie zeichnet jeden LLM-Prompt, jedes Beweismittel, jeden Tool-Aufruf und jeden Entscheidungspfad in einem wiederholbaren Untersuchungs-Ledger auf. Sie enthält einen integrierten Telemetrie-Auswertungsharnisch in CI und unterstützt sowohl lokale Modelle wie Ollama oder vLLM als auch gehostete Modelle mit automatisierter Beweismittel-Pseudonymisierung.
Für wen
Dieses Tool eignet sich für SOC-Teams, Purple Teams und Detection Engineers, die eine transparente, automatisierte Vorfallsreaktion auf selbst verwalteter Infrastruktur benötigen. Es ist nicht geeignet für kleine Teams, die ein wartungsfreies SaaS-Produkt suchen, da der Betrieb des vollständigen Orchestrierungs-Stacks die Verwaltung mehrerer Backend-Dienste erfordert.
Wichtige Funktionen
Auditierbares Untersuchungs-Ledger
Pro protokolliert jeden Prompt, jede LLM-Antwort, jedes zitierte Beweismittel und jeden Tool-Aufruf Schritt für Schritt für eine vollständige Wiedergabefähigkeit.
Perimeter-Datenschutz
Pseudonymisiert interne IPs, Hostnamen und Anmeldeinformationen automatisch, bevor Beweise an Cloud-LLMs gesendet werden, oder läuft vollständig luftspaltgeschützt über lokale Modelle.
Leichte Sandbox-Engine
Bietet einen In-Memory-Simulator ohne Abhängigkeiten, um Triage-Szenarien offline in unter fünf Sekunden ohne externe API-Schlüssel auszuführen.
Kontinuierliche Substratauswertung
Sichert Code-Änderungen gegen synthetische Telemetriesuiten und deterministische Vorfallsvorlagen bei der kontinuierlichen Integration ab.
Startklar in 3 Schritten
Unser ehrliches Fazit
Stärken
- Vollständige Transparenz bei KI-Entscheidungen durch das wiederholbare Untersuchungs-Ledger
- Unterstützung für vollständig luftspaltgeschützte Bereitstellungen mit Ollama- oder vLLM-Backends
- CLI für Sandbox ohne Abhängigkeiten für schnelle Offlinetests und Szenario-Trockenläufe
- Integrierter CI-Auswertungsharnisch zum Benchmarking der Alarmreduzierung anhand fester Datensätze
Schwächen
- Die vollständige Bereitstellung erfordert die Verwaltung komplexer Backend-Dienste wie PostgreSQL, Redis und Kafka
- Erfordert laufenden betrieblichen Aufwand zur Aufrechterhaltung der Datenbankcluster-Gesundheit und der Telemetriepipelines
- Cloud-Modellintegrationen erfordern eine strenge Überprüfung der Datenpseudonymisierungsregeln
Preise & Lizenz
AiSOC ist völlig kostenlose Software unter seiner Open-Source-Lizenz. Es werden keine kostenpflichtigen Stufen-Upgrades erwähnt; Ihre einzigen Ausgaben sind die für das Hosting der Dienste erforderliche Rechen- und Speicherinfrastruktur sowie eventuelle API-Gebühren für Drittanbieter von LLMs.
Stellen für Deutschsprachige
879 offene Remote-Stellen im KI-Training, aktualisiert am 15. November 2026; die meisten zahlen $20–$175 pro Stunde. 12 davon suchen Deutschsprachige. Zekai listet sie kostenlos; die Bewerbung läuft über die Plattform des Arbeitgebers.
Alternativen
Diese bewerteten KI-Tools erledigen die Aufgabe sofort — aus unserem bewerteten Verzeichnis.
Nutze es, oder lass es uns einrichten
FAQ
Kann ich AiSOC komplett offline betreiben?
Ja, Sie können AiSOC in einer vollständig luftspaltgeschützten Umgebung betreiben, indem Sie den Agenten-Orchestrator mit lokalen Modell-Anbietern wie Ollama oder vLLM verbinden.
Wie verhindert AiSOC, dass sensible Telemetriedaten an Cloud-LLMs durchsickern?
Wenn AiSOC mit externen LLM-Anbietern konfiguriert ist, pseudonymisiert es Hostnamen, IP-Adressen, E-Mails, Geheimnisse und Dateipfade vor der Übertragung inundurchsichtige Token.
Welche Datenspeicherungsdienste werden für die Produktion benötigt?
Eine vollständige Produktionsinstallation erfordert PostgreSQL, Redis, Kafka, ClickHouse und Neo4j zur Verwaltung der Telemetrieaufnahme, Nachrichtenwarteschlangen und Graphenuntersuchungen.
