项目概述
AiSOC 是一款开源的 AI 驱动安全运营中心(SOC),采用 MIT 许可证,专为简化威胁检测与响应而设计。它使用 Python 编写,支持自托管部署,帮助安全团队自动化日常任务并提高运营效率。
核心功能
- 告警融合:整合多个来源的告警,减少噪声并提升可操作性。
- 紫队演练:支持蓝队与红队协同,用于测试和提升安全检测能力。
- 代理辅助分类:利用 AI 代理辅助安全分析师对告警进行分类和优先级排序。
- MITRE ATT&CK 调查:基于 MITRE ATT&CK 框架进行威胁调查和映射。
技术栈与许可证
项目主要使用 Python 开发,并采用 MIT 许可证,允许自由使用、修改和分发,适合企业级应用和社区贡献。
快速上手
由于 AiSOC 是自托管项目,您可以从 GitHub 仓库获取源码,按照 README 中的指引进行安装和配置。通过本地部署,团队可以完全掌控数据处理流程,并根据自身需求定制安全运营工作流。










评论
暂无评论
成为第一个评论的人