Bir SOC, uyarıları tek bir olayda toplayıp AI ile puanlayabiliyor mu?
Orijinal başlık: beenuar /AiSOC
KISACA
- Tek cümlede
- AiSOC, açık kaynaklı bir SOC projesi; telemetri verilerini birleştirip AI ajanları inceliyor.
- Bulgu
- AI, her uyarıyı MITRE ATT&CK'e göre analiz edip güven skoru ve gerekçesini otomatik oluşturuyor.
Ne oldu?
AiSOC, açık kaynaklı ve kendi sunucunda barındırılabilen, yapay zeka destekli bir Güvenlik Operasyon Merkezi (SOC) projesi. Gelen güvenlik telemetri verilerini birleştirip ilişkili uyarıları tek bir olayda gruplandırıyor, ardından yapay zeka ajanları bu uyarıları MITRE ATT&CK çerçevesine göre inceleyip bir güven skoru ve gerekçeyle değerlendiriyor. Her adım 'karar defteri' olarak kaydediliyor: hangi promptun kullanıldığı, hangi aracın çağrıldığı ve sonucun ne olduğu denetlenebilir şekilde saklanıyor. Varsayılan kurulumda küçük bir yerel model (Ollama, ~2GB) kullanılıyor ve vendor'a yönelik eylemler insan onayı olmadan gerçekleşmiyor.
Her adım kayıt altında tutulduğu için analistler AI'nın kararını denetleyip, son onayı yine kendileri veriyor.
Aynı haberin kısa dikey video özeti.
Bu notu kaynak göstererek alıntılayabilirsin: Hasan Amanet, “Bir SOC, uyarıları tek bir olayda toplayıp AI ile puanlayabiliyor mu?”, Notes for Data Science, 2 Kasım 2026.