Intégration de l'agent SOC OpenClaw pour la chasse aux menaces dans un laboratoire SIEM domestique
Agent SOC OpenClaw pour laboratoire de formation SIEM à domicile
Un utilisateur de Reddit a documenté sa configuration complète d'infrastructure SIEM et a intégré un agent IA pour les opérations de sécurité automatisées. Le projet, appelé Red Threat Redemption, est un SIEM open-source construit sur Debian 13.
Composants principaux du SIEM
L'infrastructure comprend :
- Elasticsearch & Kibana pour le stockage et la visualisation des données
- Filebeat & Vector pour la collecte des journaux
- Wazuh Manager pour la surveillance de sécurité
- Surveillance réseau Zeek sur une carte réseau secondaire basée sur un port SPAN
- Intégration pfSense avec Suricata, pfBlocker et syslog
Intégration de l'agent IA
L'utilisateur a récemment ajouté un composant d'IA agentique à la pile qui effectue :
- Corrélation inter-sources des données de sécurité
- Chasse aux menaces en rotation pour des hypothèses données
- Triage des alertes toutes les 30 minutes
- Surveillance de l'état de santé de l'infrastructure SIEM
- Rapports automatisés
L'utilisateur rapporte que l'agent IA "fait et continue de faire un excellent travail" dans son environnement.
Documentation et guides
Des guides de configuration complets sont disponibles en séquence sur GitHub à https://github.com/pho5nix/Red-Threat-Redemption-SIEM
Un article complet sur l'intégration de l'agent IA est disponible sur Medium à https://medium.com/@georgemkrs/building-a-full-siem-from-scratch-and-teaching-an-ai-agent-to-hunt-threats-in-it-f5c563374471
📖 Read the full source: r/openclaw
👀 See Also
Fiche de référence sur la gestion de la surface d'attaque open-source publiée
Un développeur a publié une feuille de triche open-source pour la gestion de la surface d'attaque, qui couvre des flux de travail pratiques, des outils et des références. Le projet comprend des sections sur la découverte d'actifs, le suivi de l'infrastructure, les outils de reconnaissance, les flux de travail d'automatisation et les ressources d'apprentissage.
Pi : Un agent cyber IA à 100 M$ d'un ex-hacker de Tesla sécurise xAI et corrige des bugs en quelques minutes
Pi, un agent de sécurité IA de l'ancien hacker en chef de Tesla Yoni Ramon, utilise le tri contextuel des vulnérabilités et le correctif automatisé. Le client précoce Navan rapporte que 90 % des bugs sont corrigés en quelques minutes, économisant l'équivalent de 1 à 2 employés à temps plein.
Smart Bash Permission Hook for Claude Code Prevents Compound Command Bypass
A Python PreToolUse hook addresses a security gap in Claude Code's permission system where compound bash commands could bypass allow/deny patterns. The script decomposes commands into sub-commands and checks each individually against existing permission rules.
Cheval de Troie détecté dans les fichiers skill.md du dépôt Claude Flow.
Un dépôt GitHub contenant des fichiers de compétences Claude Flow a été trouvé contenant un cheval de Troie identifié comme JS/CrypoStealz.AE!MTB. Le malware s'est déclenché automatiquement lorsqu'un IDE basé sur l'IA a ouvert le dossier pour lire les fichiers markdown.