Daftar Isi
Argus merupakan platform operasi keamanan mandiri gratis dan bersumber terbuka berlisensi MIT yang memetakan berbagai aset digital perusahaan ke dalam satu grafik bukti terpadu. Sistem ini dirancang untuk mendeteksi berbagai serangan, termasuk ancaman berbasis kecerdasan buatan, serta memanfaatkan agen cerdas untuk melakukan peninjauan dan investigasi masalah.
Fitur Keamanan dan Kontrol Otonom
Respon otonom dan pengujian penetrasi otonom dalam sistem ini tidak aktif secara default dan memerlukan pengaturan penerapan serta persetujuan per-penyewa. Seluruh buku panduan berjalan dalam mode bayangan, hanya menjalankan tindakan yang dapat dibalik, serta memiliki pembatasan per jam agar dapat kembali secara otomatis.
Agen kecerdasan buatan beroperasi menggunakan akses baca saja dan hanya bertugas mengajukan usulan tindakan melalui perantara. Setiap perubahan harus melewati mekanisme persetujuan yang sama, sementara tombol darurat atau *kill switch* tersedia untuk menghentikan seluruh aktivitas secara instan.
Platform ini mengantisipasi potensi manipulasi data dengan memperlakukan semua data yang dibaca agen sebagai informasi tidak tepercaya. Agen tersebut telah diuji terhadap evaluasi *prompt-injection*, di mana setiap instruksi berbahaya yang ditemukan di dalam bukti hanya akan menghasilkan permohonan yang tetap harus melalui kebijakan serta persetujuan.
Pengujian Simulasi dan Pengendalian AI
Simulasi serangan dilakukan dengan memutar ulang data serangan sintetis di dalam wadah terisolasi yang menyalin pengaturan deteksi tanpa mengirimkan lalu lintas nyata. Pengguna kemudian menerima laporan cakupan yang menunjukkan aturan deteksi mana yang berhasil menangkap serangan dan mana yang lolos.
Untuk mengatasi penggunaan kecerdasan buatan yang tidak sah oleh karyawan, Argus mendeteksi layanan kecerdasan buatan di dalam jaringan, awan, serta data masuk tunggal. Gerbang kecerdasan buatan yang disediakan memungkinkan tim menggunakan model dari penyedia terverifikasi dengan kunci perusahaan, aturan pencegahan kehilangan data, batasan anggaran, penanda injeksi, dan log penggunaan.
Platform ini terintegrasi dengan tiga belas sumber data termasuk CrowdStrike, SentinelOne, GuardDuty, Wazuh, dan CloudTrail. Argus dapat dioperasikan bersama perangkat keamanan lain sebagai lapisan penghubung bukti, penyelidikan, dan tata kelola respons.
Pilihan Model dan Penyimpanan Data
Pengguna dapat memilih model kecerdasan buatan seperti Anthropic Claude, OpenAI, model lokal melalui Ollama, atau tidak menggunakannya sama sekali. Tanpa model yang dikonfigurasi, spesialis beralih ke logika deterministik sehingga fungsi deteksi dan triase tetap berjalan, didukung pembatasan anggaran berdasarkan langkah, token, waktu, serta biaya.
Sebagai platform yang di-host sendiri, seluruh data dan inti aplikasi tetap berada di dalam infrastruktur lokal pengguna. Koneksi luar hanya terjadi pada pemanggilan API awan, saluran peringatan, umpan intelijen ancaman publik, serta penyedia model pilihan.
Inti platform diuji secara menyeluruh pada SQLite dan PostgreSQL, sementara pengguna disarankan menjalankan sistem dalam mode pemantauan saja sebelum mengaktifkan tindakan apa pun. Perangkat lunak ini tidak menjamin kepatuhan penuh secara otomatis, tetapi menyediakan pemetaan kontrol untuk SOC 2, NIST 800-171, dan ISO 27001 guna mempercepat proses audit.
Perangkat lunak ini tersedia gratis di bawah lisensi MIT di mana pengguna hanya menanggung biaya infrastruktur dan model kecerdasan buatan yang dipilih. Layanan instalasi juga disediakan secara berbayar bagi pengguna yang ingin sistemnya dipasang, dengan tetap mempertahankan kepemilikan penuh atas kode, konfigurasi, dan kredensial.
Sumber: Hacker News: Front Page
