Systèmes multi-agents / Orchestration LLM
HERMES BlueTeam.
Une architecture locale multi-agents pour traiter des événements structurés et assister leur analyse par LLM.
Problème
Organiser le traitement et l’analyse d’événements de sécurité structurés au sein d’une plateforme locale.
Contexte
Projet de stage professionnel de conception d’applications intelligentes. La cybersécurité est le domaine d’application ; les compétences démontrées sont l’IA multi-agents, l’orchestration LLM et l’architecture logicielle.
Objectif
Coordonner des agents SOC, SIEM et forensics avec une analyse assistée par LLM.
Dataset / Données
Modèle de données structuré blueteam_event et démonstration Suricata. Aucun volume de données n’est revendiqué.
Architecture
Événements structurés → agents spécialisés → analyse LLM → mise en correspondance MITRE. Environnement local Docker / Ubuntu.
Méthodologie
Architecture multi-agents locale, démonstration Suricata et suite de tests déclarée.
Ma contribution
Conception et développement de la plateforme, orchestration d’agents spécialisés, intégration de l’analyse LLM, traitement d’événements structurés et validation fonctionnelle durant le stage.
Difficultés
Coordination des agents, format des événements et traçabilité de l’analyse.
Limites
Exécution locale. Aucun déploiement commercial ou usage en production chez l’entreprise, ni taux de détection réel, n’est revendiqué.
Enseignements
Mise en pratique de l’orchestration LLM, du traitement structuré et de la conteneurisation.
Résultats du projet
Agents opérationnels
État déclaré du projet local ; 2 skills en attente.
Tests du projet
Suite de tests du projet local. Aucun déploiement commercial revendiqué.