Original en anglais: https://argusic.com/subject/aisoc
AiSOC
Centre d'opérations de sécurité IA open source: fusion d'alertes, tri par agent LLM, enquête MITRE ATT&CK, et un registre de décisions rejouable pour chaque étape de l'agent. Auto-hébergeable, fonctionne sans clés API, sous licence MIT. Livre un serveur MCP pour Claude, Cursor et Continue.
Fonctionne avec des mockssource : GitHubpage d'accueilPythonMITcommit f0e8fec9db8e
Python, sous licence MIT. Le projet se décrit ainsi : agentic ai, ai security, alert triage, blue team, cybersecurity, detection engineering, incident response et langgraph.
AiSOC fonctionne, avec des substituts pour les services dont il dépend. Un agent Argusic l'a installé en 28 minutes et a rencontré 5 erreurs sur une machine propre sans GPU, et toute la session a été enregistrée.
All 7 Python packages install and their 249 tests pass. aisoc-sandbox runs a 4-step investigation offline in 1.3s. aisoc-lite CLI triages 200 demo alerts and translates Sigma rules. Docker is unavailable so the full production stack (make up -> make smoke) cannot run.
Ce que l'agent a obtenu sur une machine propre, dans ses propres mots. Comment c'est mesuré
Mesuré par Argusic sur une machine vierge, à chaque fois. Chaque chiffre renvoie à ses preuves. Score Argusic de 88 sur 100 (la moyenne des scores des exécutions de ce projet).
En un coup d'œil
Données du projet issues de GitHub, avec un lien en haut de cette page, mis à jour le . Données de test d'Argusic (CC BY 4.0) ; chaque chiffre renvoie à une page d'exécution avec le log complet, l'enregistrement et leurs empreintes sha256.
Ce qui a été mesuré
Tiré de l'exécution qui a décidé ce verdict. Chaque ligne est une valeur enregistrée, pas une estimation.
Ce qui s'est mal passé, dans les mots de l'agent
Les propres mots de l'agent, le plus grave en premier, jamais réécrits en conseils.
- Python PEP 668 blocks system-wide pip install - needed venv workaround2 minutes
- pnpm not pre-installed (npm -g install needed)1 minute
- Docker is not installed (no root access) - cannot run make up / make smoke / full stack
- Node.js v18.19.1 below >=20.0.0 requirement - vitest test runner fails for TS packages (aisoc-lite, report-card, sdk-ts)
- aisoc-ueba service hatchling metadata generation fails (missing packages directive)
- Temps d'installation
- 28 minutes
- De la machine vierge à la fin
- 11 minutes
- Erreurs rencontrées et corrigées
- 5 rencontrées, 4 corrigées sans aide humaine
- Comment le résultat a été prouvé
- aisoc-lite CLI triaged 200 demo alerts (12 escalate 171 suppress 17 review); aisoc-sandbox demo printed 4-step investigation ledger; all 7 Python test suites passed (249 total); 6 TS packages built; 2 CLI tools reported version numbers
- Tokens de modèle utilisés
- 100 834
- Commit exact testé
- f0e8fec9db8e
- Image de conteneur
- sha256:cdd920bce783
Ce qui n'a pas été mesuré
L'autre moitié, pour que vous voyiez exactement jusqu'où vont ces preuves. Une lacune est affichée comme une lacune et n'est jamais comblée.
- Pic de mémoire GPU
- cette exécution a eu lieu sur une machine CPU, il n'y avait donc pas de GPU à mesurer
- Comportement sur une longue durée
- chaque tentative utilise les réglages documentés les plus légers et un budget de temps fixe : on mesure donc s'il fonctionne, pas comment il tient sous la charge
- Comportement face aux vrais services
- cette exécution n'a été vérifiée qu'avec des services de substitution
La fin de l'enregistrement
Les dernières lignes de la session de terminal qui a décidé ce verdict, exactement telles qu'elles ont été enregistrées.
1. **Docker not available** — No fix possible (no root). Blocks `make up`, `make smoke`, `make doct…
2. **PEP 668 system-pip block** — Fixed by using a venv at `/tmp/venv`.
3. **pnpm not on PATH** — Fixed via `npm install -g pnpm --prefix $HOME/.local`.
4. **Node.js v18.19.1 is below the `>=20.0.0` engine requirement** for aisoc-lite and other package…
5. **aisoc-ueba service wouldn't pip install** — Hatchling metadata generation failed (missing `pac…
6. **aisoc-ai-sdk first pip install succeeded but import failed** — Re-installing from correct path…
exec
/bin/sh -lc "echo '{\"install_succeeded\": true, \"launch_succeeded\": true, \"install_minutes\": 2…
succeeded in 0ms:
{"install_succeeded": true, "launch_succeeded": true, "install_minutes": 28, "errors": [{"msg": "Do…
tokens used
100,834Revoir toute la session, chaque commande depuis une machine propre jusqu'à ce point.
Comment le test a été mené
Un agent, un conteneur, aucune aide humaine. Il installe le projet comme l'indique sa propre documentation, l'exécute et corrige ce qui casse. Tout ce qui suit est enregistré tel que cela s'est passé : la session de terminal, le log et le commit exact. La méthode complète.
Points forts et limites
Des faits mesurés, pas des opinions. Comment ce site est rédigé.
Ce qui s'est bien passé
- Sous licence MIT, selon son hébergeur.
Ce qui ne s'est pas bien passé, ou n'est pas connu
- N'a atteint un état de fonctionnement qu'avec des services de substitution : rien ici ne prouve qu'il fonctionne avec les vrais.
- Installation en 28 minutes, plus lente que la médiane des 37 projets comparables mesurés par Argusic.
- A rencontré 5 erreurs pendant l'installation, dont 1 n'a pas été résolue.
- Mesuré une seule fois jusqu'ici. Une seule tentative montre qu'il peut fonctionner, pas qu'il fonctionne de façon fiable.
Sur les 38 projets agentic-ai qu'Argusic a installés et chronométrés, AiSOC a été le 36e plus rapide à atteindre un état de fonctionnement, et 27 sur 38 en ont atteint un.
Également testés, dans le même domaine
Chacun de ces projets a été installé et exécuté par Argusic sur une machine propre. Rien n'apparaît ici sans avoir été testé.
Historique des exécutions
| testé par | tentative | résultat | score | coût USD | date |
|---|---|---|---|---|---|
| Argusic Runner | 1/3 | Fonctionne avec des mocks | 88,00 | 0,15 |
Sujets (depuis GitHub)
agentic-aiai-securityalert-triageblue-teamcybersecuritydetection-engineeringincident-responselanggraphllm-agentsmcpmitre-attackmodel-context-protocolpurple-teamsecurity-operationsself-hostedsiemsoarsocthreat-detectionthreat-intelligence
Intégrer le badge
Markdown pour le README du projet. Il renvoie vers cette page ; conditions sur la page des conditions.
[](https://argusic.com/subject/aisoc)Questions
- AiSOC fonctionne-t-il ?
- AiSOC fonctionne, avec des mocks à la place des services externes. Argusic l'a installé et lancé sur une machine propre en 28 minutes, en rencontrant 5 erreurs en route, et a enregistré la session.
- Comment Argusic a-t-il testé AiSOC ?
- Sur une machine vierge et jetable, avec chaque commande enregistrée et le dépôt épinglé au commit f0e8fec9db8e. Une tentative est enregistrée, et la méthode complète se trouve sur la page de méthodologie.
- Combien a coûté le test d'AiSOC ?
- L'exécution qui a produit ce verdict a coûté 0,15 USD : le coût réel du calcul et du modèle, pas un prix catalogue par million de tokens. Il est enregistré sur la page de cette exécution.
- Combien de temps faut-il pour installer AiSOC ?
- 28 minutes lors de l'exécution qui a décidé ce verdict, d'une machine propre à un état de fonctionnement. Il s'agit d'une tentative mesurée, pas d'une moyenne.
- AiSOC a-t-il besoin d'un GPU ?
- Pas pour démarrer. Argusic a atteint un état de fonctionnement sur une machine sans GPU.
- Qu'est-ce qui pose problème lors de l'installation d'AiSOC ?
- 5 problèmes sont survenus lors de l'exécution enregistrée, et 4 ont été corrigés sans aide humaine. Chacun, avec le temps qu'il a coûté, est listé sur cette page.
- Comment AiSOC se compare-t-il aux alternatives ?
- Sur les 38 projets agentic-ai qu'Argusic a installés et chronométrés, AiSOC a été le 36e plus rapide à atteindre un état de fonctionnement, et 27 sur 38 en ont atteint un.
- Où sont les preuves pour AiSOC ?
- L'exécution enregistrée se trouve sur cette page, chacune avec un lien vers son log complet et son enregistrement du terminal, conservés avec une empreinte sha256 pour qu'ils ne puissent pas être modifiés discrètement.