ASP — Agentic SOC Platform

Attaques 0 · IPs 0 · Wazuh 0

Heure	IP source		Honeypot	Protocole	Port

Aucun agent configuré

Incidents analysés

—

Taux de blocage

—

Pipeline · latence moy.

—

p50 — · p95 —

Erreurs LLM

—

Runners actifs

—

État pipeline

Niveau de risque

Source

Décisions

Incidents & Décisions

Total

—

En cours

—

Wazuh

—

T-Pot

—

Dédup.

—

Pipeline · Latence

Runs

—

Moy.

—

p50

—

p95

—

Étapes pipeline

Étape	Appels	Moy.	p95	Attente pool

Risque SOC · Distribution

Routage agentique

Qualité LLM · Retries & Erreurs

Agent	Retries	Timeout	Erreur

Actions OPNsense

Tokens LLM · Distribution par appel et par agent

Serveurs CTI · SIEM · Honeypots · santé hosts

Serveurs LLM · santé runners

Détail llamacpp

Hôte	Rôle	Santé	Slots	KV%	tok/s	CPU%	RAM%	Load

Backends externes · OpenRouter

Comparatif inférences · LoRA local vs OpenRouter

Backend	Runner	Rôle	Modèle	Requêtes	Erreurs	Coût $	Lat moy	p50	p95	Tokens in/out

Contexte IP & CTI

Hist. IP

—

CTI enrichi

—

CTI vide

—

WS clients

—

⬡ Firewall · decide_opnsense

⬡ SOC · soc_node · SocAnalysis

⬡ Contre-analyse · reinforcement_node · ReinforcementVerdict

Honeypots actifs