Beacon : Télémétrie de point de terminaison open source pour agents IA locaux

Beacon est l'agent endpoint open-source d'Asymptote Lab qui offre aux équipes de sécurité et IT une visibilité sur l'activité des agents IA locaux. Il s'intègre aux environnements d'agents comme Claude Code, Codex CLI, OpenCode, Factory Droid, Claude Cowork et Cursor, capture l'activité prise en charge et la normalise en événements de endpoint stockés localement en JSONL ou transférés vers des pipelines SIEM.

Agents et sorties pris en charge

L'agent prend en charge les environnements d'agents de codage suivants :

• Claude Code – via configuration OpenTelemetry locale
• Codex CLI – via configuration OpenTelemetry locale
• OpenCode – via adaptateur hook Beacon
• Factory Droid – via configuration OpenTelemetry locale et adaptateur hook optionnel
• Claude Cowork – via configuration OpenTelemetry administrée
• Cursor – via adaptateur hook Beacon

Les sorties incluent JSONL local (par défaut), Wazuh (configuration localfile avec pack de contenu), Elastic (Filebeat ou Elastic Agent via JSONL), Splunk HEC (transfert optionnel lors de l'installation/réparation) et pipelines SIEM gérés par le client.

Architecture et déploiement

La collecte, le traitement et l'inspection restent locaux au endpoint ; le transfert est contrôlé par le client. Beacon filtre par défaut les métriques d'exécution génériques (boucle d'événements Node.js, tas V8, CPU, mémoire) afin que les prompts, outils, approbations et activités de fichiers des agents restent faciles à inspecter. Pour inclure les métriques d'exécution, utilisez beacon endpoint install --include-runtime-metrics ou beacon endpoint repair --include-runtime-metrics.

Pour le déploiement MDM, Beacon prend en charge Jamf Pro (package macOS, scripts de politique, attributs d'extension) et Fleet (package macOS avec assistants de contexte utilisateur).

Démarrage rapide

Installez via Homebrew :

brew tap asymptote-labs/tap
brew install beacon

Pour les chemins d'installation complets, consultez la documentation de démarrage rapide. Les équipes de sécurité et IT doivent se référer au guide de déploiement géré pour le déploiement, la validation, la conservation et le transfert SIEM.