Open-source AI-powered Security Operations Center — alert fusion, purple-team drills, agent-assisted triage, MITRE ATT&CK investigation. MIT-licensed, self-hostable.
AiSOC 是一款开源且支持自托管的 AI 安全运营中心平台,旨在通过人工智能技术自动化处理安全警报并辅助威胁调查。该项目通过整合警报关联、AI 驱动的分析及安全响应工作流,帮助安全团队快速识别并应对复杂的网络威胁。
平台能够自动摄取和关联多源安全事件,通过 AI 代理进行深度调查并提供详细的分析路径。其核心的调查账本功能可以记录所有提示词、推理逻辑及工具调用记录,确保整个决策过程透明且可回溯。系统深度集成了 MITRE ATT&CK 框架,能够有效提升威胁检测与分析的准确性与完整性。通过内置的自动化测试基准,用户可以持续验证 AI 代理的响应质量和检测能力,确保安全运营流程的可靠性。
该项目非常适合关注数据隐私并希望自主掌握安全运营基础设施的企业安全团队。它特别适用于需要进行红蓝对抗演练、自动化警报分类以及追求安全事件处理全流程透明化的技术专家与安全工程师。