Moteur de contexte de sécurité qui fournit des preuves concrètes aux agents IA
cerebro, développé par Writer, est un moteur de contexte de sécurité et de conformité qui relie les systèmes de sécurité d'entreprise et les agents basés sur LLM. L'outil fournit un contexte en temps réel, basé sur des preuves, via un serveur de Protocole de Contexte de Modèle (MCP) afin que les agents et les analystes puissent demander ce qui a changé, quelles actions sont risquées et quelles politiques s'appliquent. Les surfaces d'opérateur incluent une interface web, une CLI et un compagnon Slack, et le projet est open-source avec un runtime basé sur Go.
Agit comme une couche de preuve d'exécution pour l'IA agentique
L'outil convertit les signaux bruts provenant des systèmes cloud, d'identité et SaaS en preuves structurées et interrogeables afin que les agents autonomes et les analystes puissent prendre des décisions fondées. Il met en œuvre un serveur de Protocole de Contexte de Modèle (MCP) pour permettre aux modèles de demander en temps réel la posture de sécurité, le risque d'identité et les preuves de conformité. Les résultats opérationnels déclarés incluent la réponse à ce qui a changé, quelles ressources sont exposées et quelles politiques régissent une action.
Produits des résultats soutenus par des preuves qui réduisent les assertions non soutenues
La génération de contexte soutenue par des preuves est une capacité essentielle, présentant des éléments traçables que les agents peuvent citer lorsqu'ils raisonnent sur des événements de sécurité. Cette approche réduit la probabilité d'assertions non soutenues dans les flux de travail automatisés, mais la fiabilité des preuves générées s'aligne sur l'exhaustivité et la rapidité de la télémétrie en amont et des flux de fournisseurs. Lorsque les flux sources sont incomplets ou retardés, les preuves produites reflètent ces lacunes plutôt que d'inventer des détails.
S'intègre aux piles de sécurité via un catalogue de connecteurs extensible
L'architecture se concentre sur un catalogue de connecteurs extensible qui ingère des données de fournisseurs tiers et de plateformes cloud. Des exemples d'intégrations prises en charge incluent :
- Wiz
- CrowdStrike
- AWS
- GitHub
Les opérateurs peuvent étendre le catalogue pour des outils supplémentaires. L'outil n'est pas un remplacement pour les produits SIEM ou SOAR ; il fonctionne comme une couche de contrat de preuve qui se situe au-dessus de ces investissements afin que les agents puissent interroger l'état de sécurité consolidé.
Les surfaces des opérateurs et l'exécution correspondent aux flux de travail SecOps et développeurs
Le projet expose plusieurs surfaces d'opérateurs : une interface utilisateur opérateur basée sur le web, une interface en ligne de commande et un compagnon Slack pour des requêtes pilotées par chat. L'exécution est écrite en Go et est présentée comme un composant déployable compatible avec les environnements qui prennent en charge le MCP. Le modèle monorepo open-source permet aux équipes d'ingénierie d'inspecter le comportement d'exécution, de personnaliser les catalogues sources et d'ajuster la sémantique de configuration pour leurs besoins opérationnels.
Le mieux adapté aux équipes SecOps construisant des flux de travail d'agents autonomes
L'outil est une option pratique pour les équipes SecOps et les développeurs d'IA qui nécessitent des preuves de sécurité fondées et interrogeables pour l'automatisation agentique ; il améliore la défendabilité des décisions automatisées. Attendez-vous à un effort d'ingénierie pour étendre les connecteurs et valider les flux en amont avant de déléguer des actions critiques aux agents. Les équipes qui peuvent s'engager dans la maintenance des connecteurs et la validation opérationnelle tirent le plus de valeur du projet.
