Argus – 無料のオープンソースAIエージェント型セキュリティオペレーションプラットフォーム – MIT
Argus – a free, open-source agentic security operations platform – MIT (thomasunise.com)
要約
Argusは、AI駆動型の攻撃を検知・対応するための無料のオープンソースセキュリティオペレーションプラットフォームです。機械速度で攻撃を検知し、AIエージェントを活用して調査・対応を行うことで、数秒での封じ込めを目指します。また、シャドーAIの発見やAI利用のゲートウェイ機能も提供し、セキュアなAI活用を支援します。
全文翻訳
Argus – 無料のオープンソースAIエージェント型セキュリティオペレーションプラットフォーム – MIT
オープンソース 無料 · MITライセンス セルフホスト
アタッカーにはAIエージェントがいる。あなたにもいる。
Argusは、クラウド、ログイン、コード、デバイスを24時間体制で見守り、機械速度の攻撃を検知した瞬間に停止させる、無料のオープンソースセキュリティオペレーションプラットフォームです。AIが作業を行い、あなたが制御するガードレールが、それが何に触れることを許可されるかを決定します。
［画像: Argusセキュリティ概要：テナントごとのオープンな発見事項、アセット、イベント、ポスチャスコア、保留中のアクションリクエスト］
検出から攻撃者のブロックまで、数秒で完了。自律的な応答機能付き。
AWS、Azure、GCP、Kubernetes、Okta、Entra、CrowdStrikeなどで27のワンクリック修正が可能。
$0ライセンス。シート数、使用料、ロックインなし。すべてをあなたが所有します。
AIエージェントに渡された盗まれたキーは、この文を読むよりも短い時間で、あなたのクラウドサービス20件以上にわたる60回の偵察コールを発火させることができます。偽のアイデンティティの群れが、一度に100か所からパスワードを管理アカウントにスプレーできます。人が最初の警告を読む頃には、攻撃者はすでに次のシステムに移行しています。
ほとんどのセキュリティツールは、眠る攻撃者のために作られていました。Argusは、眠らない攻撃者のために作られました。機械速度で監視し、機械速度で調査し、許可されれば機械速度で応答します。これらすべてを、承認、ドライラン、自動ロールバック、キルスイッチを備えた単一のブローカーを通じて行います。これにより、速度が新たなリスクに変わることはありません。
AIアタッカーを止めるのに十分な速さ。本番システムに信頼して任せられるほど規律正しい。
01 / すべてを見る
すべての資産、すべてのログイン、一つのマップ
Argusは、AWS、Azure、GCP、Kubernetes、GitHub、Okta、Entra、デバイス、ネットワークトラフィックを取り込み、それらを一つの証拠グラフにリンクします。攻撃者よりも先に攻撃パスが見えます。
02 / 早期に発見する
AI駆動型攻撃を検知するために構築
エージェントの群れ、機械速度での偵察、権限昇格、公開露出、漏洩したシークレット、不正なワークロードの検出。トリップワイヤーは、攻撃者のAIエージェントを露呈させるために誘い込みます。
03 / 封じ込める
Slackから数秒で応答
IPアドレスのブロック、CrowdStrikeまたはSentinelOneを介したラップトップの隔離、ユーザーの無効化、公開バケットのロックダウン。Slackでワンタップで承認、拒否、またはロールバックするか、プレイブックに任せます。
04 / AIを制御する
シャドーAIとデータ漏洩を停止
チームが静かに使用しているすべてのAIツールを見つけます。承認されたモデル、データ損失ルール、予算、完全な使用ログを備えた単一のゲートウェイを介して、アプリとチームのOpenAIおよびAnthropicの呼び出しをルーティングします。
05 / カバーされていることを知る
オンデマンドで防御をテストする
隔離されたサンドボックスで8つのAIエージェント攻撃を再生し、何が検知され、何がすり抜けたかのレポートを取得します。自律的なペネトレーションテストが、設定したスコープ内で独自のシステムを偵察できるようにします。
06 / 証明する
初日から監査準備完了
すべての操作は、改ざん防止可能な監査証跡に署名され、書き込み禁止ストレージに保存されます。SOC 2、NIST 800-171、ISO 27001のコントロールマッピングが組み込まれています。
- 02:14:07 アタッカー
攻撃者のAIエージェントがコード内にLLM APIキーらしきものを見つけ、使用しようとします。キーはArgusが仕込んだカナリアであり、実際の情報は漏洩していません。トリップワイヤー - 02:14:08 検知
Argusは、攻撃者のソースアドレスと完全な証拠トレイルとともに、高深刻度の検知を上げます。検知済み - 02:14:09 対応
あなたのプレイブックは、設定した時間制限内でCloudflareファイアウォールでソースをブロックします。ポリシー、拒否リスト、キルスイッチが常に最初にチェックされます。ブロック済み - 02:14:10 通知
Slackが何が起こったか、なぜ起こったか、そしてワンタップのロールバックボタンで通知されます。Slack - 07:30:00 レビュー
あなたのチームは、インシデントクローズ、署名済み監査記録、そして選択肢とともに一日を始めます：ブロックを維持するか、期限切れにするか。誰も維持しない場合、タイマーが切れるとArgusは自動的にブロックをロールバックします。完了
本番環境でソフトウェアを自律的に動作させることは大きな決断ですが、Argusはそれを小さく、元に戻せるものにします。AIエージェントはシステムに直接触れることはありません。読み取り専用アクセスで調査し、提案することしかできません。人によって要求されたか、エージェントが提案したか、プレイブックが実行されたかに関わらず、すべての変更は同じブローカーを通過します。
オフにするまで無効
自律応答と自律ペネトレーションテストは無効になっており、それぞれデプロイメントスイッチとテナントごとのオプトインが必要です。
シャドーモードから開始
プレイブックは、実行したであろうことを記録することから始まり、キーを与える前にその判断を見ることができます。
元に戻せるのみ
自律プレイブックは元に戻せるアクションを実行し、誰かが変更を維持すると決定しない限り、すべて自動的にロールバックされます。
上限付き
テナントごとおよびプレイブックごとの時間制限、広範囲影響制限、高リスクアクションには2回の人間による承認。
一つのスイッチ
キルスイッチは、テナント全体またはデプロイメント全体のすべてのアクションを即座に停止します。
騙されにくい
AIが読み取るすべては信頼できないものとして扱われ、エージェントはプロンプトインジェクション攻撃に対してテストされます。
自律応答
睡眠中に処理される脅威
プレイブックは、人間を介さずに検出を修正に変換し、維持しない限りタイマーで元に戻します。Slackボタンから承認、拒否、ロールバックを行います。
AIゲートウェイ
すべてのAI呼び出しのための単一の入り口
あなたのチームは、会社保有のキー、承認済みモデル、データ損失ルール、予算、プロンプトインジェクションフラグを使用してOpenAIとAnthropicを利用します。スタッフはArgusキーを取得します。実際のプロバイダーキーはArgus内にロックされたままです。
シャドーAI検出
スタッフが実際に使用しているAIツールを確認する
Argusは、ネットワークトラフィック、クラウドアカウント、SSOグラント内のAIサービスを検出し、インベントリを維持し、レビューされていない、またはブロックされたものに対してアラートを上げます。
攻撃シミュレーター
AI駆動型攻撃のための火災訓練
隔離されたサンドボックスで、クレデンシャルスプレー攻撃から不正なKubernetesエージェントまで、8つの現実的なエージェント攻撃を再生します。攻撃者が悪用するであろうギャップを見つけるために、「低速かつ低速」のエバジョンバリアントを追加します。
自律ペネトレーションテスト
決して時計を止めないレッドチーム
AIプランナーがテストを選択し、ArgusはNuclei、ZAP、Trivyなどのスキャナーでそれらを実行し、見つかったものから次のラウンドを計画します。それは承認されたスコープ内に留まり、各ステップの前に再確認されます。
threat intel
実際に悪用されているものを修正する
すべての脆弱性は、CISA既知の悪用リストに対してチェックされ、悪用可能性に基づいてスコアリングされます。攻撃者が積極的に使用しているものは、キューの最上位にジャンプします。
AIエージェントカナリア
AIアタッカーのために作られたトラップ
偽のLLMキー、偽のMCPサーバー、デコイエージェントルールファイル、仕込まれたプロンプトインジェクション。噛みついたエージェントは即座に自身を露呈します。
エンドポイント隔離
侵害されたラップトップをワンステップで隔離する
新しいCrowdStrikeおよびSentinelOneのアクションは、Argusから直接デバイスを隔離します。他のすべてと同じ承認、ドライラン、ロールバックを備えています。
MITライセンス セルフホスト
Claude、OpenAI、ローカルOllama、またはAIなしでも利用可能
AWSおよびAzure用のDocker、Helm、Terraform
クイックスタート
$ git clone https://github.com/thomasunise/argus.git && cd argus
$ python -m venv .venv && . .venv/bin/activate
$ pip install -r requirements.txt
$ cp .env.example .env && python scripts/generate_secrets.py --write
$ uvicorn app.main:app --host 127.0.0.1 --port 8080
127.0.0.1:8080を開き、.envの管理者ログインでサインインします。合成デモデータには、python scripts/seed_demo.pyを実行します。
本番環境への移行？パイロット用のDocker Compose、Kubernetes用のHelmチャート、AWSおよびAzure用のTerraformがあります。Argusは、暗号化キー、HTTPS、書き込み禁止監査シンク、SSOまたは二要素認証なしでは本番モードでの起動を拒否するため、安全でないインストールが誤って発生することはありません。完全なチェックリストはdocs/DEPLOYMENT.mdにあります。
自分でやる
永遠に無料
クローンして、デプロイして、あなた自身のものにしてください。すべての行を所有したいセキュリティエンジニアがいるチームに最適です。
- MITライセンス：シート数、使用料、ベンダーロックインなし
- アーキテクチャ、脅威モデル、ランブック、ステップバイステップの稼働ガイド
- GitHubでの課題と貢献を歓迎します
あなたのために完了
インストールして稼働状態で引き渡します
セキュリティチームを雇わずにエンタープライズグレードの保護を求めるビジネスオーナーやリーンITチーム向け。あなたは結果を得るのであり、プロジェクトではありません。
- あなた自身のAWS、Azure、またはKubernetesアカウントにデプロイされます。すべてをあなたが所有します。
- クラウド、ログイン、コード、デバイスに接続され、Slackにアラートが送信されます。
- 現在検知しているものと、私たちが閉じるギャップを示す攻撃シミュレーターレポート。
- ビジネスに合わせて調整されたルールと、ライブ化前にシャドーモードで証明された自律応答。
- AIゲートウェイとシャドーAI検出がセットアップされ、チームのAI使用が安全で可視化されます。
- アラート、承認、キルスイッチに関するチームのトレーニング。
Argusとは何ですか？
Argusは、セルフホストできる無料のオープンソースセキュリティオペレーションプラットフォームです。クラウド、ID、コード、デバイス、ネットワーク、Kubernetesのアセットを単一の証拠グラフにマッピングし、高速なAI駆動型攻撃を含む攻撃を検出し、AIエージェントを使用して調査し、承認、ドライラン、自動ロールバック、キルスイッチを備えたアクションブローカーを通じて問題を修正します。また、AIゲートウェイとシャドーAI検出により、独自の企業のAI利用を管理します。
Argusは自律的に行動できますか？それは安全ですか？
オンにした場合のみです。自律応答と自律ペネトレーションテストはデフォルトでオフになっており、デプロイメント設定とテナントごとのオプトインの両方が必要です。プレイブックはシャドーモードで開始され、元に戻せるアクションのみを実行し、時間ごとに上限が設定され、誰かが変更を維持しない限り自動的にロールバックされます。AIエージェント自体は何も実行しません。読み取り専用アクセスで調査し、アクションを提案することしかできません。すべての変更は同じブローカーを通過し、キルスイッチはすべてを即座に停止します。
攻撃者はAIを騙せますか？
Argusは、誰かが試みることを想定して設計されています。エージェントが読み取るすべてはラップされ、信頼できないデータとしてラベル付けされ、エージェントは証拠内に見つかった指示が攻撃の兆候であると伝えられます。エージェントはプロンプトインジェクション評価スイートに対してテストされており、それ自体では何も実行できないため、騙されたエージェントは最大でもポリシーと承認を通過する必要のあるリクエストを送信することしかできません。
攻撃シミュレーターは私のシステムに何をしますか？
何も。検出設定をコピーした、隠された隔離されたサンドボックスで合成攻撃データを再生します。トラフィックを送信せず、ツールを実行せず、実際のシステムに触れません。シミュレートされた検出は、自律応答、アラート、または発見をトリガーできません。ルールがどの攻撃を検知し、どの攻撃がすり抜けるかを示すカバレッジレポートを取得できます。
シャドーAIとは何ですか？Argusはどのように役立ちますか？
シャドーAIとは、ビジネスが承認していないAIツールをスタッフが使用することであり、しばしば顧客または会社のデータを貼り付けます。Argusは、ネットワーク、クラウド、SSOデータ内のAIサービスを見つけ、インベントリを維持し、レビュー対象のインベントリを提示します。AIゲートウェイは、会社保有のキー、データ損失ルール、予算、プロンプトインジェクションフラグを備えた承認済みのOpenAIおよびAnthropicモデルへのアクセスをチームに提供します。
SIEMやEDRを置き換えますか？
それらと連携します。Argusは、CrowdStrike、SentinelOne、GuardDuty、Wazuh、CloudTrailを含む13のソースからイベントを取り込み、CrowdStrikeおよびSentinelOneを介してデバイスを隔離でき、Slack、Jira、ServiceNow、PagerDuty、メール、Webhookにアラートを送信します。多くのチームは、証拠を接続し、調査し、応答を管理するレイヤーとして、既存のツールと並行して実行しています。
どのAIモデルで動作しますか？
Anthropic Claude、OpenAI、Ollamaを介したローカルモデル、またはAIなしでも利用可能です。モデルが設定されていない場合、スペシャリストは決定論的ロジックにフォールバックするため、検出とトリアージは引き続き機能します。予算は、ステップ、トークン、時間、コストごとに各エージェントの実行を上限設定します。
私のデータはネットワーク外に出ますか？
Argusはセルフホストされているため、プラットフォームとそのデータはあなたのインフラストラクチャ内に留まります。外部への呼び出しは、設定した呼び出しのみです。収集元のクラウドおよびID API、アラートを送信するチャネル、公開された脅威インテリフィード、およびホスト型モデルを選択した場合のモデルプロバイダーです。ローカルモデルとオフラインの脅威インテリファイルを使用すると、AIまたはインテリトラフィックはネットワーク外に一切出ません。
本番環境に対応していますか？
プラットフォームコア（テナンシー、サインイン、ロール、監査証跡、ジョブキュー、ポリシー、承認）は、CIでSQLiteおよびPostgreSQLに対してエンドツーエンドでテストされています。あらゆるセキュリティプラットフォームと同様に、環境に合わせて調整する必要があります。使用するコレクターを接続し、検出ルールを調整し、アクションを有効にする前に監視専用モードで実行する必要があります。その調整は、インストールサービスがカバーする内容です。Argusは認定製品ではありません。
Argusは私たちをSOC 2またはISO 27001準拠にしますか？
ソフトウェアだけでは何もできません。Argusは、SOC 2、NIST 800-171、ISO 27001のコントロールマッピングを提供し、署名済み監査証跡、ロールベースアクセス、承認記録など、証拠を提供できるコントロールを示します。これにより監査が迅速になりますが、監査人はプログラム全体を評価します。
いくらかかりますか？
ソフトウェアはMITライセンスの下で無料です。インフラストラクチャの実行と選択したAIモデルにのみ費用がかかります。インストールを依頼する場合、インストールは短時間の通話後にスコープと価格が設定され、コード、構成、資格情報はすべてあなたが所有します。
私はセキュリティエンジニアではなく、ビジネスオーナーです。これは私向けですか？
保護する価値のあるクラウドアカウント、スタッフのログイン情報、顧客データ、またはコードがある場合、その保護はあなた向けです。自分で実行する必要はありません。通話を予約し、何を使用しているかを教えてください。Argusが適切な選択肢であるか、それとももっと簡単なものが役立つかを率直にお伝えします。
セキュリティチームを雇わずにAIスピードの保護を手に入れましょう。
30分。お客様が実行しているもの、どこに露出しているか、そしてインストールにかかる時間を確認します。計画、タイムライン、固定価格、またはまだ必要ないという率直な回答を得て終了します。