Agentic SOC Platform综合评价:不错

FunnyWolf · AI 应用

帮安全团队用 AI 自动化分析告警和研判威胁的运营软件。

代码公开,未声明开源许可证
GitHub 收藏1.2K
代码最近更新2026 年 9 月 29 日
许可证代码公开,未声明开源许可证

它能聚合海量安全告警、让 AI 自动研判并生成分析报告,还能补充威胁情报。适合网络安全运维与蓝队人员使用。需要自行私有化部署后通过网页等方式使用。

用起来难吗要自己部署在哪用网页命令行自己部署
能用的模型
说明里没点名

能做什么

  • 汇聚海量告警并生成待处理事件
  • 让大模型秒级出具分析研判报告
  • 自动补充威胁情报与资产信息
  • 统一检索多系统日志并联动处置
  • 从已结事件中沉淀安全防护经验

怎么开始

  1. 需要具备服务器运维能力,先准备好部署环境
  2. 按照官方说明完成私有化部署并启动服务
  3. 配置好安全告警源与大模型后即可开始使用

选它,如果你……

  • 你面对海量安全告警,需要 AI 辅助快速调查研判
  • 你需要把安全数据留在本地网络并进行私有化部署
  • 你想联动多种日志系统并自动化执行安全处置流程

别选,如果你……

  • 你没有服务器运维基础,只想开箱即用
  • 你不需要处理企业网络安全告警与威胁分析

怎么用

需要在它自己的网站或应用里注册使用。

多少钱、在哪买

价格以官网为准。

综合评价:不错(还在更新)

更新活跃近 90 天改代码 83 次;最近一次发版是 9 天前(v0.6.0)
问题处理暂不评近 90 天只有 5 个新问题,太少不评
用的人一般GitHub 收藏 1,203;2 人参与开发
用户口碑暂不计用户评价满 5 条后才算进来

提醒:许可证有附加条件或没写清,拿去商用前先看清楚

数字取自 GitHub 的公开记录(2026/10/8), 用户评价来自本页口碑。自己核对:项目主页、问题、外部提交的修改、发版记录。

怎么评的

只看公开、能核对的数据,不打分数,只给四档结论,每一项的依据都写在旁边。

  • 更新:近 90 天改了多少次代码、最近一次发版是哪天。7 天内有改动并且改得多或常发版,算「很活跃」;30 天内有改动算「活跃」;半年内算「放缓」;半年以上没动或者已经归档,算「停更」。
  • 问题处理:近 90 天新开的问题解决了几成、一般几天解决、外部提交的修改积压了多少。解决八成以上、一般一周内解决、积压不比合进去的多,算「好」;解决不到一半算「差」;其余算「一般」。新问题不到 10 个的不评。
  • 用的人:GitHub 收藏 5 万以上算很多,1 万以上算多,1 千以上算一般。旁边写近 7 天新增多少、多少人参与开发。
  • 用户口碑:用户评价满 5 条才算进来(注册不满 7 天的账号不算);平均分在 2.5 分及以下,总评降一档。
  • 总评四档:还在更新、问题处理好、用的人多 → 推荐;还在更新 → 不错;更新放缓或问题处理差 → 一般;半年以上没更新 → 谨慎。许可证有附加条件、商用受限的,单独提醒,不影响总评。
  • 收费软件(ChatGPT、Cursor 这类)没有公开的问题记录,就看 App Store:最近一次更新在 30 天内算「活跃」,半年内算「放缓」,半年以上算「停更」;打分人数 10 万以上算很多,1 万以上算多,1 千以上算一般;评分 4 分以上算好,2.5 分及以下算差,打分不到 100 人不评。再加上用户评价。

收藏数能刷,所以只占一项;更新和问题处理很难刷。数据每天更新,超过两周没更新的不评。

最近更新和热度

  1. v0.6.0

    主要是内部改进和问题修复

  2. v0.5.2

    主要是内部改进和问题修复

  3. v0.5.1

    主要是内部改进和问题修复

近 30 天 GitHub 收藏:+1

用户口碑

发布软件评论

评分
选填

数据来源:GitHub,每天更新,更新时间 2026 年 10 月 8 日。 信息有误?告诉我们。

Agentic SOC Platform:是什么、要不要花钱、怎么用 | 模真真