項目概述
AiSOC 是一款開源的 AI 驅動安全運營中心(SOC),採用 MIT 許可證,專為簡化威脅檢測與響應而設計。它使用 Python 編寫,支持自託管部署,幫助安全團隊自動化日常任務並提高運營效率。
核心功能
- 告警融合:整合多個來源的告警,減少噪聲並提升可操作性。
- 紫隊演練:支持藍隊與紅隊協同,用於測試和提升安全檢測能力。
- 代理輔助分類:利用 AI 代理輔助安全分析師對告警進行分類和優先級排序。
- MITRE ATT&CK 調查:基於 MITRE ATT&CK 框架進行威脅調查和映射。
技術棧與許可證
項目主要使用 Python 開發,並採用 MIT 許可證,允許自由使用、修改和分發,適合企業級應用和社區貢獻。
快速上手
由於 AiSOC 是自託管項目,您可以從 GitHub 倉庫獲取源碼,按照 README 中的指引進行安裝和配置。通過本地部署,團隊可以完全掌控數據處理流程,並根據自身需求定製安全運營工作流。










評論
暫無評論
成為第一個評論的人