agentic-soc-platform
Automatise le triage des incidents de sécurité, l'analyse des journaux et l'enrichissement du renseignement sur les menaces à l'aide d'agents IA.
Corrroborer les alertes, automatiser les investigations avec des LLM et enrichir le contexte de sécurité provenant de plusieurs sources SIEM.
Agentic SOC Platform est un framework d'opérations de sécurité open source qui utilise des agents IA pour automatiser l'analyse des journaux, l'enrichissement des incidents et le triage. Vous pouvez le déployer localement pour convertir des alertes SIEM brutes en cas corrélés sans envoyer de données de sécurité à des fournisseurs SaaS tiers.
Qu'est-ce que c'est
La plateforme diffuse des alertes SIEM ou Webhook pour regrouper des IOC bruts en cas structurés. Elle orchestre des LLM et des playbooks SOAR traditionnels pour exécuter automatiquement des recherches de renseignement sur les menaces, générer des rapports d'investigation et conserver les connaissances des incidents passés.
Pour qui
Elle convient aux équipes d'ingénierie de sécurité et de SOC qui gèrent des configurations SIEM telles que Splunk ou Elastic et souhaitent automatiser l'analyse des alertes. Elle ne convient pas aux petites équipes sans SIEM établi ni à celles qui manquent de compétences en développement Python pour créer des modules personnalisés.
Fonctionnalités clés
Corrélation de cas automatisée
Diffuse des alertes SIEM et Webhook, extrait les IOC et regroupe les signaux de sécurité associés en cas exploitables.
Intégration d'agents de harnais
Se connecte directement aux agents CLI comme Claude Code, Codex ou OpenCode pour interroger les journaux et exécuter des playbooks.
Ingestion multi-SIEM
Intègre la recherche de journaux et le contexte des alertes sur Splunk, Elastic et des webhooks personnalisés dans une seule interface.
Enrichissement du renseignement sur les menaces
Ajoute automatiquement des scores de réputation, des enregistrements d'actifs et un contexte historique aux artefacts suspects.
Accumulation de connaissances
Extrait des informations d'incident réutilisables des cas clos pour améliorer les futures investigations automatisées.
Opérationnel en 3 étapes
Notre verdict honnête
Ses atouts
- S'intègre directement aux agents de harnais externes tels que Claude Code et OpenCode via CLI et des plugins.
- Prend en charge les modules Python pour l'adaptation de règles SIEM personnalisées et l'analyse syntaxique des alertes.
- Combine l'automatisation de playbooks SOAR traditionnels avec une logique d'investigation pilotée par LLM.
- Extrait les leçons d'investigation historiques dans un dépôt de connaissances réutilisable.
Ses limites
- Nécessite une infrastructure self-host et une maintenance continue pour les environnements Python et TypeScript.
- Engendre des coûts de jetons d'API lors de l'interrogation de fournisseurs de LLM commerciaux pour le triage automatisé.
- Exige un effort technique pour créer des modules Python personnalisés pour des sources d'alerte non standard.
Tarifs & licence
Agentic SOC Platform est gratuite sous licence MIT. Vos dépenses principales proviendront de l'infrastructure de serveur self-host et des frais d'utilisation des API LLM externes.
Missions pour francophones
879 missions ouvertes à distance en entraînement d’IA, mises à jour le 15 novembre 2026 ; la plupart paient $20–$175 de l’heure. 8 d’entre elles demandent des francophones. Zekai les liste gratuitement ; la candidature se fait sur la plateforme de l’employeur.
Alternatives
Ces outils IA évalués font le même travail instantanément — depuis notre annuaire noté.
Utilisez-le, ou laissez-nous l'installer
FAQ
Agentic SOC Platform remplace-t-elle les outils SIEM existants ?
Non, elle s'installe au-dessus de Splunk, Elastic ou de Webhooks pour corréler les alertes et exécuter des investigations assistées par IA.
Peut-on l'exécuter entièrement en local ?
Oui, la plateforme prend en charge le déploiement local privé afin que vos journaux de sécurité restent au sein de votre réseau.
