Argus es una plataforma de operaciones de seguridad (SecOps) de código abierto y autoalojada, diseñada para gestionar incidentes mediante agentes de inteligencia artificial que analizan evidencias sin ejecutar acciones directas sobre el entorno. El sistema se centra en la separación estricta entre la detección y la acción, utilizando un broker de acciones separado que requiere aprobaciones y pruebas de secado antes de modificar cualquier recurso.
La arquitectura de Argus integra múltiples componentes: un motor de detección que evalúa señales de enjambre, identidad, nube, código y canarios; un grafo de evidencia que inventaria activos de nube, identidad, código, endpoints, red y Kubernetes; y un conjunto de herramientas de prueba con alcance limitado para ejecutar herramientas de seguridad autorizadas. Los agentes de IA, que incluyen siete especialistas, realizan la investigación y la caza de amenazas utilizando únicamente herramientas de lectura en solo, garantizando que no puedan alterar el estado del sistema.
El proyecto está diseñado como una base inicial para forkear y extender, con el núcleo probado en SQLite y PostgreSQL. Incluye 12 reglas de detección no ajustadas y requiere la adaptación de los recolectores de datos a la infraestructura específica del usuario. La documentación detalla la implementación de autenticación, control de acceso basado en roles (RBAC), auditoría con cadenas de hashes y HMAC, y métricas de observabilidad. Argus soporta integraciones con AWS, Azure, GCP, Kubernetes, GitHub, Okta y Entra, así como canales de salida a Slack, Jira, ServiceNow y PagerDuty. Es una herramienta para equipos de seguridad que buscan automatizar la investigación inicial de incidentes manteniendo un control humano estricto sobre las acciones correctivas.