Intégration de l'agent SOC OpenClaw pour la chasse aux menaces dans un laboratoire SIEM domestique
Agent SOC OpenClaw pour laboratoire de formation SIEM à domicile
Un utilisateur de Reddit a documenté sa configuration complète d'infrastructure SIEM et a intégré un agent IA pour les opérations de sécurité automatisées. Le projet, appelé Red Threat Redemption, est un SIEM open-source construit sur Debian 13.
Composants principaux du SIEM
L'infrastructure comprend :
- Elasticsearch & Kibana pour le stockage et la visualisation des données
- Filebeat & Vector pour la collecte des journaux
- Wazuh Manager pour la surveillance de sécurité
- Surveillance réseau Zeek sur une carte réseau secondaire basée sur un port SPAN
- Intégration pfSense avec Suricata, pfBlocker et syslog
Intégration de l'agent IA
L'utilisateur a récemment ajouté un composant d'IA agentique à la pile qui effectue :
- Corrélation inter-sources des données de sécurité
- Chasse aux menaces en rotation pour des hypothèses données
- Triage des alertes toutes les 30 minutes
- Surveillance de l'état de santé de l'infrastructure SIEM
- Rapports automatisés
L'utilisateur rapporte que l'agent IA "fait et continue de faire un excellent travail" dans son environnement.
Documentation et guides
Des guides de configuration complets sont disponibles en séquence sur GitHub à https://github.com/pho5nix/Red-Threat-Redemption-SIEM
Un article complet sur l'intégration de l'agent IA est disponible sur Medium à https://medium.com/@georgemkrs/building-a-full-siem-from-scratch-and-teaching-an-ai-agent-to-hunt-threats-in-it-f5c563374471
📖 Read the full source: r/openclaw
👀 See Also
OneCLI : Coffre-fort d'identifiants open source pour agents IA
OneCLI est une passerelle open-source écrite en Rust qui se place entre les agents d'IA et les services externes, injectant les identifiants réels au moment de la requête tandis que les agents ne voient que des clés de substitution. Il fournit un stockage chiffré AES-256-GCM, s'exécute dans un seul conteneur Docker avec PGlite intégré, et fonctionne avec n'importe quel framework d'agents capable de définir un HTTPS_PROXY.
Outils open source de Microsoft piratés : un malware voleur de mots de passe frappe les dépôts de développeurs IA
Des pirates ont injecté un malware voleur de mots de passe dans au moins 70 dépôts GitHub de Microsoft, ciblant les développeurs IA utilisant Claude Code, Gemini CLI et VS Code. Il s'agit d'une re-compromission du projet Durable Task.
OpenClaw Skill Analyzer : Analyseur de sécurité statique pour les compétences d'agents IA
Un développeur a créé un analyseur statique qui examine les compétences OpenClaw pour détecter les risques de sécurité avant l'installation, avec plus de 40 règles de détection réparties en 12 catégories, notamment l'injection de prompt et l'exfiltration de données.
Alerte de Sécurité OpenClaw : 500 000 instances publiques, la configuration par défaut expose les systèmes
Une analyse de sécurité révèle que 500 000 instances d'OpenClaw sont accessibles publiquement, dont 30 000 présentent des risques de sécurité connus et 15 000 sont exploitables via des vulnérabilités connues. L'installation par défaut désactive l'authentification et se lie à 0.0.0.0, exposant les configurations des agents à l'internet ouvert.