开源AI安全运营中心自托管方案
推荐指数 57.0 NO. 008 · 2026.11.02
Stars6,147
简介
AiSOC 是一套可自托管的开源安全运营中心，能接入安全遥测数据、用 AI 代理自动检测关联威胁并生成可审计的推理过程。对需要合规留痕又缺安全团队的中小厂来说，这是 Splunk SOAR 的低成本替代方案。
Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.
媒体预览
编辑判断
安全领域长期面临告警疲劳和人才缺口，传统 SOAR 平台如 Splunk Phantom、Microsoft Sentinel 价格高昂且封闭。AiSOC 的差异化在于把可审计推理作为核心设计而非事后补丁，这对金融、医疗等强合规场景是关键卖点。
目前 7000+ 规则库中仅 2500+ 可执行，成熟度存疑，但架构文档坦诚公开了现状。建议有安全合规压力但预算有限的团队先跑其 Docker 部署测试遥测接入能力，而非直接替换现有 SIEM。
Star History
生态分析
Beta
开源AI驱动SOC平台，填补中小企Splunk SOAR替代空白
独特价值：零API密钥自托管，MCP原生集成，全链路审计留痕