SecurityClaw/SecurityClaw

🤖 SecurityClaw — Framework SOC Agent tự động, modular và thông minh

Một SOC agent tự động, kết hợp LLM + RAG + OpenSearch để phát hiện và phân tích bất thường ngay thời gian thực.

SecurityClaw là một framework Python thiết kế theo kiến trúc skill-based, giúp xây dựng một Security Operations Center (SOC) tự động hoá. Nó giám sát dữ liệu từ OpenSearch hoặc Elasticsearch, sử dụng RAG để tích lũy bộ nhớ hành vi đe dịch, đồng thời dùng LLM để xác thự nhận các bất thường. Framework hỗ trợ orchestration qua LangGraph, giao diện web React hiện đại và vòng lặp giám sát định kỳ.

✨ Điểm nổi bật

• Modular Skills: Mỗi kỹ năng là một thư mục độc lập với logic.py + instruction.md
• Heartbeat Loop: Lập lịch kiểu cron — giám sát bất thường mỗi 1 phút, cập nhật bộ nhúp mỗi 6 giờ
• Provider linh hoạt: Dễ dàng chuyển đổi giữa OpenSearch và Elasticsearch chỉ bằng cấu hình
• Bộ nhớ RAG: Lưu trữ vector embedding trong OpenSearch, hỗ trợ phân tích ngữ cảnh
• LangGraph Orchestration: Vòng lặp DECIDE→EXECUTE→EVALUATE được cài đặt bằng StateGraph
• Kế hoạch dựa trên manifest: Supervisor lên kế hoạch dựa trên contract của skill manifest
• Bộ nhớ làm việc: Lưu trữ trong LangGraph state, checkpoint đến SQLite qua SqliteSaver
• Điều tra qua hội thoại: Giao diện chat tương tác với lý luận LLM thời gian thực
• Giao diện web: React UI hiện đại cho chat, trực quan bộ nhớ và gọi skill

💡 Vì sao đáng chú ý

SecurityClaw không chỉ là công cụ giám sát — nó là một khung agentic cho phép xây dựng hành vi SOC tự động hoá. Với sự kết hợp giữa LangGraph, RAG và LLM, framework hỗ trợ cả giám sát nền (scheduler) và tương tác người dùng (chat/UI), phù hợp cho các nhóm bảo mật muốn triển khai giải pháp phát hiện đe dịch thông minh mà không cần xây dựng lại toàn bộ pipeline từ đầu.

#AIAgents #Cybersecurity #LLM #RAG #OpenSource #TiniX