AiSOC
Pile de sécurité opérationnelle IA self-hostable qui met en corrélation les alertes et consigne les étapes d'investigation des agents en temps réel.
Triage d'alertes autonome, investigation basée sur des graphiques et pistes d'audit LLM étape par étape sur votre infra.
AiSOC est une pile d'opérations de sécurité open-source conçue pour automatiser le triage des incidents et l'investigation des menaces à l'aide d'agents IA. Elle ingère des données de télémétrie de sécurité brutes, corrèle les événements et exécute des investigations autonomes tout en écrivant chaque étape de décision dans un registre auditable. Les équipes des opérations de sécurité et les ingénieurs de détection devraient l'utiliser pour réduire le bruit des alertes sans envoyer de données non expurgées vers des clouds propriétaires.
Qu'est-ce que c'est
La plateforme ingère les événements de sécurité et les traite via un moteur de scoring déterministe aux côtés d'un orchestrateur alimenté par LangGraph. Elle enregistre chaque prompt LLM, artéfact de preuve, appel d'outil et chemin de décision dans un Registre d'Investigation rejouable. Elle comprend un banc d'évaluation de télémétrie intégré en CI et prend en charge à la fois les modèles locaux comme Ollama ou vLLM et les modèles hébergés avec pseudonymisation automatisée des preuves.
Pour qui
Cet outil convient aux équipes SOC, aux équipes purple et aux ingénieurs de détection qui ont besoin d'une réponse aux incidents transparente et automatisée sur une infrastructure auto-gérée. Il ne convient pas aux petites équipes recherchant un produit SaaS sans maintenance, car l'exécution de la pile d'orchestration complète nécessite l'administration de plusieurs services backend.
Fonctionnalités clés
Registre d'Investigation Auditable
Consigne chaque prompt, réponse LLM, élément de preuve cité et étape d'appel d'outil étape par étape pour une capacité de relecture complète.
Protection des Données de Périmètre
Pseudonymise automatiquement les IP internes, les noms d'hôtes et les identifiants avant d'envoyer des preuves aux LLM cloud, ou fonctionne entièrement hors ligne via des modèles locaux.
Moteur de Bac à Sable Léger
Fournit un simulateur en mémoire sans dépendance pour exécuter des scénarios de triage hors ligne en moins de cinq secondes sans clés API externes.
Évaluation Continue du Substrat
Soumet les modifications de code à des suites de télémétrie synthétique et à des modèles d'incidents déterministes en intégration continue.
Opérationnel en 3 étapes
Notre verdict honnête
Ses atouts
- Visibilité complète sur la prise de décision de l'IA via le Registre d'Investigation rejouable
- Prise en charge des déploiements entièrement isolés utilisant des backends Ollama ou vLLM
- CLI de bac à sable sans dépendance pour des tests hors ligne rapides et des simulations de scénarios
- Banc d'évaluation CI intégré pour comparer la réduction des alertes par rapport à des jeux de données fixes
Ses limites
- Le déploiement complet nécessite la gestion de services backend complexes tels que PostgreSQL, Redis et Kafka
- Nécessite un effort opérationnel continu pour maintenir la santé du cluster de bases de données et les pipelines de télémétrie
- Les intégrations de modèles cloud exigent une vérification stricte des règles de pseudonymisation des données
Tarifs & licence
AiSOC est un logiciel entièrement gratuit sous sa licence open-source. Aucune mise à niveau payante n'est mentionnée ; votre seule dépense est l'infrastructure de calcul et de stockage requise pour héberger les services ainsi que tous les frais d'API pour les fournisseurs de LLM tiers.
Missions pour francophones
879 missions ouvertes à distance en entraînement d’IA, mises à jour le 15 novembre 2026 ; la plupart paient $20–$175 de l’heure. 8 d’entre elles demandent des francophones. Zekai les liste gratuitement ; la candidature se fait sur la plateforme de l’employeur.
Alternatives
Ces outils IA évalués font le même travail instantanément — depuis notre annuaire noté.
Utilisez-le, ou laissez-nous l'installer
FAQ
Puis-je exécuter AiSOC complètement hors ligne ?
Oui, vous pouvez exécuter AiSOC dans un environnement entièrement isolé en connectant l'orchestrateur d'agents à des fournisseurs de modèles locaux tels que Ollama ou vLLM.
Comment AiSOC empêche-t-il la fuite de télémétrie sensible vers les LLM cloud ?
Lorsqu'il est configuré avec des fournisseurs LLM externes, AiSOC pseudonymise les noms d'hôtes, les adresses IP, les e-mails, les secrets et les chemins de fichiers en jetons opaques avant la transmission.
Quels services de stockage de données sont requis pour la production ?
Une installation de production complète nécessite PostgreSQL, Redis, Kafka, ClickHouse et Neo4j pour gérer l'ingestion de télémétrie, les files d'attente de messages et les investigations de graphiques.
