AiSOC

AiSOC 是一个开源的、基于AI的安全运营中心，旨在通过警报融合、紫队演练、代理辅助分类和MITRE ATT&CK调查来提升网络安全。其核心功能包括利用AI进行安全事件关联与分析，并将整个调查过程（从LLM提示到工具调用）详细记录下来以供回放审查。此外，项目提供了公开的评估框架，确保代码质量。该解决方案适合需要自托管且高度透明的安全操作场景使用，特别适用于那些希望在保持对数据完全控制的同时，利用先进AI技术增强威胁检测与响应能力的企业或组织。