Open-Source AI 보안 자동화 (Allama)

Open-Source AI 보안 자동화 (Open-Source AI Security Automation)

AI 기반 워크플로우(workflows)를 통해 위협 탐지 및 대응을 자동화하세요.

셀프 호스팅(Self-hosted). 80개 이상의 통합(integrations). 현대적인 SOC 팀을 위해 구축되었습니다.

Allama를 선택해야 하는 이유 • 주요 기능 • 빠른 시작 • 아키텍처 (Architecture)

보안 팀은 매일 500개 이상의 경보(alerts)에 직면합니다. 수동 조사는 느리고 일관성이 없으며 분석가들을 번아웃(burnout) 시킵니다. 기존의 SOAR 도구들은 10만 달러 이상의 비용이 들며 구현을 위해 컨설턴트가 필요합니다.

Allama는 이를 변화시킵니다:

90% 더 빠른 분류 (triage)— AI 에이전트(agents)가 경보를 자동으로 보강(enrich)하고 우선순위를 지정합니다.
벤더 종속성 없음 (Zero vendor lock-in)— 100% 오픈 소스이며, 귀하의 인프라에 셀프 호스팅(self-hosted)할 수 있습니다.
코딩 불필요 (No coding required)— 일반적인 자동화를 위한 시각적 워크플로우 빌더(Visual workflow builder)를 제공합니다.
엔터프라이즈급 준비 완료 (Enterprise-ready)— 멀티 테넌트(Multi-tenant), SSO, 감사 추적(audit trails) 및 컴플라이언스(compliance) 제어를 지원합니다.

드래그 앤 드롭(drag-and-drop)으로 보안 플레이북(playbooks)을 구축하세요. 조건부 로직(Conditional logic), 병렬 실행(parallel execution), 루프(loops)를 코드 없이 사용할 수 있습니다.

위협을 이해하고, 의사결정을 내리며, 대응을 실행하는 자율 에이전트(autonomous agents)를 배포하세요. OpenAI, Anthropic, Azure 또는 Ollama를 통한 셀프 호스팅 모델을 지원합니다.

전체 보안 스택(security stack)을 연결하세요:

카테고리 (Category)	도구 (Tools)
SIEM	Splunk, Elastic, Datadog, Wazuh
...

탐지부터 해결까지 인시던트(incidents)를 추적하세요. 사용자 정의 필드(Custom fields), 작업 할당, 파일 첨부 및 완전한 감사 추적(audit trails)을 제공합니다.

격리된 WebAssembly 샌드박스(sandboxes)에서 사용자 정의 Python을 실행하세요. 네트워크 격리(Network isolation), 리소스 제한 및 전체 감사 로깅(audit logging)을 지원합니다.

git clone https://github.com/digitranslab/allama.git
cd allama
make init
...

또는 원클릭 데모 스크립트를 사용하세요:

./demo.sh

http://localhost를 열고 워크플로우 구축을 시작하세요.

요구 사항 (Requirements): Docker, Python 3.12+, 4GB RAM, 10GB 디스크 공간

flowchart LR
subgraph Sources["Data Sources"]
S1[SIEM Alerts]
...

구성 요소 (Component)	기술 (Technology)	목적 (Purpose)
API Gateway	FastAPI	인증 (Authentication), 라우팅 (routing), OpenAPI 문서 (docs)
...
기능 (Feature)	구현 (Implementation)
---	---
인증 (Authentication)	Basic, Google OAuth, SAML 2.0 (Okta, Entra ID)
...

SOC 팀 (SOC Teams) — 경보 피로도 (alert fatigue)를 90% 감소시킵니다. 분류 (triage), 정보 보강 (enrichment), 및 봉쇄 (containment)를 자동화합니다.

MSSP (Managed Security Service Providers) — 멀티 테넌트 (Multi-tenant) 아키텍처. 화이트 라벨 (White-label) 배포. API 우선 (API-first) 통합.

클라우드 보안 (Cloud Security) — 코드로서의 인프라 (Infrastructure as code). Terraform 모듈. 데이터 주권 (data sovereignty)을 위한 셀프 호스팅 (Self-hosted).

• Discord — 실시간 지원 및 토론