agentic-soc-platform

用途：Agentic SOC Platform（ASP）是开源、AI 驱动的安全运营自动化平台，将 SIEM 集成、AI 智能体与内置安全事件响应平台（SIRP）结合，用于处理安全告警、AI 分析并执行自动化响应流程。主要能力：Modules 为流式处理器，从 Redis 流消费告警并做 AI 分析；Playbooks 为事件驱动自动化任务，可从 SIRP 界面手动触发；SIRP 基于 Nocoly 提供案件、告警与制品管理；AI 智能体支持 Langgraph、Dify 与本地 LLM。使用方式：推荐 Docker 部署，命令为 git clone https://github.com/FunnyWolf/agentic-soc-platform.git、cd agentic-soc-platform、cd Docker、docker-compose up -d；服务包括 SIRP（http://localhost:8000）、Redis（localhost:6379）和 Webhook 接收器（http://localhost:5000）。手动安装要求 Python 3.9+，依次执行 pip install -r requirements.txt、cp .env.example .env、python manage.py migrate，再分别运行 python manage.py runserver、python module_engine.py、python playbook_loader.py、python webhook_receiver.py。配置通过 .env 设置 REDIS_HOST、REDIS_PORT、REDIS_DB、DATABASE_URL、OPENAI_API_KEY、OPENAI_API_BASE、DIFY_API_URL、DIFY_API_KEY、OLLAMA_BASE_URL、SIRP_API_URL、SIRP_API_KEY、WEBHOOK_PORT、WEBHOOK_SECRET 等；Redis 流配置位于 config/redis_streams.py，定义 ALERT_STREAMS 与 CONSUMER_GROUPS。扩展方式为继承 ModuleBase 或 PlaybookBase 编写模块与剧本，并可接入 Langgraph 智能体。适用场景：安全运营中心告警分流、AI 辅助研判、事件响应自动化与威胁情报富化。限制：官方资料未提供具体收费、价格、性能、平台兼容范围或效果数据，部署前需自行准备 Redis、PostgreSQL 及相应 API 密钥。