Интеграция агента OpenClaw SOC для охоты за угрозами в домашней лаборатории SIEM
Агент SOC OpenClaw для домашней учебной лаборатории SIEM
Пользователь Reddit задокументировал свою полную инфраструктуру SIEM и интегрировал ИИ-агента для автоматизации операций безопасности. Проект под названием Red Threat Redemption представляет собой открытую SIEM-систему, построенную на Debian 13.
Основные компоненты SIEM
Инфраструктура включает:
- Elasticsearch & Kibana для хранения данных и визуализации
- Filebeat & Vector для сбора логов
- Wazuh Manager для мониторинга безопасности
- Сетевой мониторинг Zeek на дополнительном сетевом интерфейсе с зеркалированием портов (SPAN)
- Интеграция pfSense с Suricata, pfBlocker и syslog
Интеграция ИИ-агента
Пользователь недавно добавил в стек агентный ИИ-компонент, который выполняет:
- Кросс-источниковую корреляцию данных безопасности
- Охоту за угрозами по заданным гипотезам в ротационном режиме
- Сортировку оповещений каждые 30 минут
- Мониторинг работоспособности инфраструктуры SIEM
- Автоматическую отчетность
Пользователь сообщает, что ИИ-агент "отлично справляется и продолжает хорошо работать" в его среде.
Документация и руководства
Полные пошаговые руководства по настройке доступны на GitHub по адресу https://github.com/pho5nix/Red-Threat-Redemption-SIEM
Полное описание интеграции ИИ-агента доступно на Medium по адресу https://medium.com/@georgemkrs/building-a-full-siem-from-scratch-and-teaching-an-ai-agent-to-hunt-threats-in-it-f5c563374471
📖 Read the full source: r/openclaw
👀 Смотрите также
Pi: AI-киберагент за $100 млн от бывшего хакера Tesla защищает xAI и исправляет ошибки за минуты
Pi — AI-агент безопасности от бывшего ведущего хакера Tesla Йони Рамона — использует контекстно-зависимую триаж уязвимостей и автоматическое исправление. Ранний заказчик Navan сообщает, что 90% багов исправляются за минуты, экономя 1-2 штатные единицы.
Сканирование безопасности пакетов MCP выявляет широко распространенные деструктивные возможности без подтверждения
Сканирование безопасности 2,386 пакетов MCP в npm показало, что 63,5% из них предоставляют деструктивные операции, такие как удаление файлов и сброс баз данных, без запроса подтверждения у человека. Исследователь обнаружил, что в целом 49% пакетов имеют проблемы с безопасностью, включая 402 критических и 240 уязвимостей высокой степени серьезности.
Сообщается, что исходный код Claude Code был утечен через карту файлов NPM.
Твит сообщает, что исходный код Claude Code был утечен через файл карты в их реестре NPM. Обсуждение на HN набрало 93 балла и 35 комментариев.
Утечка исходной карты Claude Code показала, что минифицированный JavaScript уже был общедоступен в npm.
Файл карты исходного кода, случайно включенный в версию 2.1.88 пакета npm @anthropic-ai/claude-code, раскрыл внутренние комментарии разработчиков, но фактический 13-мегабайтный файл cli.js, содержащий более 148 000 строк обычного текста, был общедоступен на npm с момента запуска.