产品简介
Agentic SOC Platform 是基于Agentic AI的开源安全运营平台，通过自动化告警收敛、AI快速调查和智能编排，解决安全团队告警疲劳和手动分析耗时问题。适合企业安全团队和分析师使用。
核心功能
- 告警自动收敛成可操作案例
- AI驱动的秒级安全调查
- 一键启动复杂调查编排
- 深度集成外部代理如Claude Code
- 多SIEM接入统一调查入口
- 自动化威胁情报enrichment
- 知识积累系统越用越智能
- 内置协作审计与访问控制
快速开始
- 下载程序：点击页面上的「下载软件」按钮获取。
- 运行程序：解压或安装后运行主程序。
- 开始使用：打开 agentic-soc-platform，按界面提示操作。
界面预览
与其他方案对比
| 对比项 | agentic-soc-platform | 同类方案 |
|---|---|---|
| AI集成程度 | 基于Agentic AI，自动化调查、决策和知识积累 | 传统SOC依赖规则和手动分析 |
| 开源与部署 | 开源MIT许可，支持完全本地私有部署 | 商业SOC通常闭源或仅云托管 |
| 扩展灵活性 | 通过Python模块和Playbook低成本适配新SIEM和自动化场景 | 定制可能受限或需额外开发 |
适合谁用
- 企业安全运营团队，处理SIEM告警和事件调查
- 安全分析师，面临告警疲劳需快速决策
- 安全管理员，希望集成AI提升运营效率
下载与版本
当前最新版本为 v0.5.1，发布于 2026-07-11。支持 Linux。点击页面「下载软件」按钮即可下载打包好的版本，根据你的电脑/手机系统来选择对应的软件。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/FunnyWolf/agentic-soc-platform