404StarLink/detail/agentic-soc-platform.md

agentic-soc-platform.json https://github.com/FunnyWolf/agentic-soc-platform

README

项目相关

最近更新

[v0.4.1] - 2026-06-28

针对 Linux 生产环境修复 Docker Compose 包，包括初始化、证书生成、健康检查和后台工作进程配置刷新。

[v0.2.0] - 2026-01-28

** 新功能亮点 ** -Case 基于 OCSF Incident Finding 标准进行重构，提供统一的事件调查和响应数据结构。

• Alert 基于 OCSF Detection Finding 标准进行重构，提供统一的告警数据结构。
• 新增 Enrichment 和 Ticket 模块，分别用于存储丰富化数据和外部工单数据。

[v0.1.0] - 2025-12-03

** 核心框架 (Core Framework) **

• 🚀 告警流水线: 全新的告警转发与流式处理框架已准备就绪。现在您可以轻松集成 SIEM 的 Webhook，并模块化地构建 AI 告警分析与响应流水线。 -🤖 剧本编排引擎: 初步的剧本引擎已上线，支持对 AI 智能体进行复杂的编排与执行，为自动化响应提供了无限可能。 -🎯 内置威胁狩猎智能体: 我们在剧本中内置了强大的威胁狩猎智能体，能够适应并处理所有类型的威胁狩猎场景。 ** SIRP 平台 **
• 🛠️ 功能完备的 SIRP: 内置的 SIRP (Security Incident Response Platform) 平台基础功能已全面完成，提供了现代化的案件管理与响应界面。
• 🔗 自动化深度集成: 实现了基于 Playbook 的 UI 接口，将 ASP 强大的自动化编排（SOA）能力与 SIRP 的用户界面无缝结合。