告警一多，安全团队先被淹没：研判全靠人工，一个个点开看，一天下来什么都没干成。
AiSOC 就是为了解决这个做的：开源的 AI 安全运营中心，告警先进来聚合，LLM 再分流研判，按 MITRE 攻击链追踪，每一步决策都能回放复核。研判过程不是黑盒，错了能查、能改。
想自托管 SOC 的小团队可以直接用：不用 API Key 就能跑，比买商业产品轻得多。先接哪个告警源都行，云上还是内网，看你自己的环境。
项目地址：
AiSOC 开源仓库（GitHub）
正文完
告警一多，安全团队先被淹没：研判全靠人工，一个个点开看，一天下来什么都没干成。
AiSOC 就是为了解决这个做的：开源的 AI 安全运营中心，告警先进来聚合，LLM 再分流研判，按 MITRE 攻击链追踪，每一步决策都能回放复核。研判过程不是黑盒，错了能查、能改。
想自托管 SOC 的小团队可以直接用：不用 API Key 就能跑，比买商业产品轻得多。先接哪个告警源都行，云上还是内网，看你自己的环境。
项目地址：
AiSOC 开源仓库（GitHub）