AiSOC
开源AI安全运营中心（SOC）项目，用LLM智能体进行告警融合与分诊，支持MITRE ATT&CK调查映射和可回放决策账本，Python编写、MIT许可证，支持自托管且无需API Key运行
时间轴 (近 90 天)
GitHub 上的 beenuar/AiSOC 项目是一个开源的 AI 安全运营中心，集告警融合、LLM 智能体分诊、MITRE ATT&CK 调查和可回放决策账本于一体。
AiSOC 项目已获得 5841 星、615 次 fork，单日新增 436 星。
AiSOC 采用 Python 编写，以 MIT 许可证开源，支持自托管部署。
AiSOC 无需 API Key 即可运行。
AiSOC 的告警融合功能聚合来自不同安全设备的重复和关联告警，降低分析师的认知负荷。
AiSOC 的分诊环节由 LLM 智能体驱动，对告警进行初步判定和优先级排序，并将调查过程映射到 MITRE ATT&CK 框架。
生产环境采用 AiSOC 前需要评估其告警源覆盖范围和智能体分诊的准确率。
全部知识事实 (7)
GitHub 上的 beenuar/AiSOC 项目是一个开源的 AI 安全运营中心，集告警融合、LLM 智能体分诊、MITRE ATT&CK 调查和可回放决策账本于一体。
50%待验证AiSOC 项目已获得 5841 星、615 次 fork，单日新增 436 星。
50%待验证AiSOC 采用 Python 编写，以 MIT 许可证开源，支持自托管部署。
50%待验证AiSOC 无需 API Key 即可运行。
50%待验证AiSOC 的告警融合功能聚合来自不同安全设备的重复和关联告警，降低分析师的认知负荷。
50%待验证AiSOC 的分诊环节由 LLM 智能体驱动，对告警进行初步判定和优先级排序，并将调查过程映射到 MITRE ATT&CK 框架。
50%待验证生产环境采用 AiSOC 前需要评估其告警源覆盖范围和智能体分诊的准确率。
50%