50 lines
2.2 KiB
Markdown
50 lines
2.2 KiB
Markdown
## agentic-soc-platform.json <https://github.com/FunnyWolf/agentic-soc-platform>
|
|
<!--auto_detail_badge_begin_0b490ffb61b26b45de3ea5d7dd8a582e-->
|
|
|
|
|
|
|
|
|
|
|
|
<!--auto_detail_badge_end_fef74f2d7ea73fcc43ff78e05b1e7451-->
|
|
|
|
|
|
README
|
|
|
|
|
|
|
|
<!--auto_detail_active_begin_e1c6fb434b6f0baf6912c7a1934f772b-->
|
|
## 项目相关
|
|
|
|
|
|
## 最近更新
|
|
|
|
#### [v0.5.2] - 2026-07-29
|
|
|
|
新增运行时 API 文档端点
|
|
|
|
|
|
#### [v0.4.1] - 2026-06-28
|
|
|
|
针对 Linux 生产环境修复 Docker Compose 包，包括初始化、证书生成、健康检查和后台工作进程配置刷新。
|
|
|
|
|
|
#### [v0.2.0] - 2026-01-28
|
|
|
|
** 新功能亮点 **
|
|
-Case 基于 OCSF Incident Finding 标准进行重构，提供统一的事件调查和响应数据结构。
|
|
- Alert 基于 OCSF Detection Finding 标准进行重构，提供统一的告警数据结构。
|
|
- 新增 Enrichment 和 Ticket 模块，分别用于存储丰富化数据和外部工单数据。
|
|
|
|
#### [v0.1.0] - 2025-12-03
|
|
|
|
** 核心框架 (Core Framework) **
|
|
- 🚀 告警流水线: 全新的告警转发与流式处理框架已准备就绪。现在您可以轻松集成 SIEM 的 Webhook，并模块化地构建 AI 告警分析与响应流水线。
|
|
-🤖 剧本编排引擎: 初步的剧本引擎已上线，支持对 AI 智能体进行复杂的编排与执行，为自动化响应提供了无限可能。
|
|
-🎯 内置威胁狩猎智能体: 我们在剧本中内置了强大的威胁狩猎智能体，能够适应并处理所有类型的威胁狩猎场景。
|
|
** SIRP 平台 **
|
|
- 🛠️ 功能完备的 SIRP: 内置的 SIRP (Security Incident Response Platform) 平台基础功能已全面完成，提供了现代化的案件管理与响应界面。
|
|
- 🔗 自动化深度集成: 实现了基于 Playbook 的 UI 接口，将 ASP 强大的自动化编排（SOA）能力与 SIRP 的用户界面无缝结合。
|
|
|
|
|
|
<!--auto_detail_active_end_f9cf7911015e9913b7e691a7a5878527-->
|