AiSOC
Pila de operaciones de seguridad de IA autohospedable que correlaciona alertas y registra los pasos de investigación de agentes en tiempo real.
Triaje autónomo de alertas, investigación basada en grafos y pistas de auditoría de LLM paso a paso en tu propia infraestructura.
AiSOC es una pila de operaciones de seguridad de código abierto diseñada para automatizar el triaje de incidentes y la investigación de amenazas mediante agentes de IA. Ingiere telemetría de seguridad en bruto, correlanea eventos y ejecuta investigaciones autónomas mientras escribe cada paso de decisión en un libro de contabilidad auditable. Los equipos de operaciones de seguridad y los ingenieros de detección deben usarlo para reducir el ruido de alertas sin enviar datos sin enmascarar a nubes propietarias.
Qué es
La plataforma ingiere eventos de seguridad y los procesa a través de un motor de puntuación determinista junto con un orquestador impulsado por LangGraph. Registra cada instrucción de LLM, artefacto de evidencia, invocación de herramienta y ruta de decisión en un Registro de Investigación reproducible. Incluye un banco de pruebas de evaluación de telemetría integrado en CI y admite tanto modelos locales como Ollama o vLLM como modelos alojados con seudonimización automatizada de evidencias.
Para quién
Esta herramienta es adecuada para equipos de SOC, equipos púrpuras e ingenieros de detección que necesitan una respuesta a incidentes transparente y automatizada en infraestructura autogestionada. No es adecuada para equipos pequeños que buscan un producto SaaS sin mantenimiento, ya que ejecutar la pila de orquestación completa requiere administrar múltiples servicios de backend.
Funciones clave
Registro de Investigación Auditable
Registra cada instrucción, respuesta de LLM, elemento de evidencia citado y paso de invocación de herramienta paso a paso para una capacidad de reproducción completa.
Protección de Datos Perimétricos
Seudonimiza automáticamente las IP internas, los nombres de host y las credenciales antes de enviar evidencia a los LLM en la nube, o se ejecuta completamente aislado (air-gapped) mediante modelos locales.
Motor de Sandbox Ligero
Proporciona un simulador en memoria y sin dependencias para ejecutar escenarios de triaje sin conexión en menos de cinco segundos sin claves de API externas.
Evaluación Continua del Sustrato
Somete los cambios de código a conjuntos de telemetría sintética y plantillas de incidentes deterministas en la integración continua.
Listo en 3 pasos
Nuestro veredicto honesto
Lo mejor
- Visibilidad completa de la toma de decisiones de IA a través del Registro de Investigación reproducible
- Compatibilidad con implementaciones completamente aisladas (air-gapped) utilizando backends de Ollama o vLLM
- CLI de sandbox sin dependencias para pruebas rápidas sin conexión y simulacros de escenarios
- Banco de pruebas de evaluación de CI integrado para comparar la reducción de alertas frente a conjuntos de datos fijos
Sus límites
- La implementación completa requiere la gestión de servicios de backend complejos como PostgreSQL, Redis y Kafka
- Requiere un esfuerzo operativo continuo para mantener la salud del clúster de bases de datos y las canalizaciones de telemetría
- Las integraciones de modelos en la nube exigen una verificación estricta de las reglas de seudonimización de datos
Precios y licencia
AiSOC es software completamente gratuito bajo su licencia de código abierto. No se mencionan actualizaciones de niveles de pago; tu único gasto es la infraestructura de computación y almacenamiento necesaria para alojar los servicios y cualquier tarifa de API para proveedores de LLM de terceros.
Empleos para hispanohablantes
879 puestos remotos abiertos de entrenamiento de IA, actualizados el 15 de noviembre de 2026; la mayoría paga $20–$175 por hora. 22 de ellos piden hispanohablantes. Zekai los lista gratis; la solicitud va a la plataforma del empleador.
Alternativas
Estas herramientas de IA evaluadas hacen el mismo trabajo al instante — de nuestro directorio puntuado.
Úsalo, o deja que lo configuremos
FAQ
Puedo ejecutar AiSOC completamente sin conexión?
Sí, puedes ejecutar AiSOC en un entorno completamente aislado (air-gapped) conectando el orquestador de agentes a proveedores de modelos locales como Ollama o vLLM.
Cómo evita AiSOC que la telemetría sensible se filtre a los LLM en la nube?
Cuando se configura con proveedores de LLM externos, AiSOC seudonimiza los nombres de host, las direcciones IP, los correos electrónicos, los secretos y las rutas de archivos en tokens opacos antes de la transmisión.
Qué servicios de almacenamiento de datos se requieren para producción?
Una instalación completa de producción requiere PostgreSQL, Redis, Kafka, ClickHouse y Neo4j para gestionar la ingesta de telemetría, las colas de mensajes y las investigaciones de grafos.
