跳到正文
原文
Hacker News · AI· dyalndjomou·· 2 小时前AI 评分56

开源 SIEM 工具 Fengarde 发布:原生支持 OCSF 标准与本地 AI 事件分流

Show HN: Fengarde–OCSF-native open-source SIEM with local AI triage (Apache-2.0)

AI 导读

开源安全信息与事件管理工具 Fengarde 正式发布,采用 Apache-2.0 协议,基于 OCSF 原生架构并集成用于事件分流的本地 AI。系统由 9 个基于单一总线解耦的独立服务构成,能将原始日志转化为验证安全事件并起草 NIS2 通知,内置 46 条标注 MITRE ATT&CK 等框架的安全规则。项目支持通过 Docker 快速启动并在 GitHub 提供了完整控制台与测试脚本。

来源:Hacker News · AI · supermhel.github.io