Vigil-SOC/vigil

🤖 Vigil: AI SOC nguồn mở bạn sở hữu — không phải thuê

Vigil là AI SOC nơi playbook là file văn bản, logic agent là Python đọc được, tích hợp qua MCP.

Vigil là AI SOC nguồn mở, được cảm hứng từ StackStorm và kinh nghiệm các sáng lập viên trong việc hỗ trợ Netflix và doanh nghiệp khác đạt mức độ tự động hóa cao. Dự án chạy trên LLM cục bản hoặc từ xa của bạn, mang lại khả năng kiểm soát hoàn toàn thay vì thuê giải pháp đen hộp.

✨ Điểm nổi bật

• 13 agent AI chuyên biệt: Bao gồm Triage, Investigator, Threat Hunter, Correlator, Responder, Reporter, MITRE Analyst, Forensics, Threat Intel, Compliance, Malware Analyst, Network Analyst — mỗi agent có vai trò và khả năng tư duy riêng.
• 19 công cụ backend qua Agent SDK: Các agent truy cập trực tiếp 19 công cụ hỗ trợ phân tích và phản hồi sự cố.
• 100+ công cụ qua MCP: Tích hợp mở rộng với hơn 100 công cụ thông qua Model Context Protocol.
• Workflow đa agent dạng Markdown: 4 workflow chuẩn: Incident Response, Full Investigation, Threat Hunt, Forensic Analysis — mỗi workflow kết nối nhiều agent thành một playbook tự động.
• Playbook là file Markdown: Workflows được định nghĩa trong WORKFLOW.md, dễ tùy biến và mở rộng.
• Kiểm soát chi phí và độ tin cậy: Vigil tự động kiểm tra ngưỡng chi phí và mức độ tin cậy trước khi thực thi tự động, đề nghị xác nhận từ con người nếu cần.
• Nguồn mở Apache 2.0: Tự do chạy trên môi trường của bạn, không phụ thuộc nhà cung cấp.

💡 Vì sao đáng chú ý

Khác với các nền tảng AI SOC thương mại là hộp đen thuê bản quyền, Vigil mang lại khả năng sở hữu hoàn toàn — bạn kiểm soát logic agent, playbook, và dữ liệu. Với 13 agent chuyên sâu và workflow tự động hóa theo khung NIST IR, Vigil phù hợp cho các nhóm SOC muốn xây dựng hệ thống phản hồi sự cố linh hoạt, minh bạch và mở rộng được.

#AISOC #Cybersecurity #OpenSource #MCP #IncidentResponse #TiniX