beenuar / AiSOC

∴ 是什么

AiSOC 是一个开源、自托管的 AI 安全运营中心，摄入安全遥测数据，运行检测规则库（含 2530 条可执行规则）进行威胁关联，并用 AI 代理调查告警，全程记录推理过程。系统由摄取、检测、关联、告警、人工审批等环节组成，支持本地模型、无需 API 密钥，并提供 MCP 服务器集成。

∴ 解决什么问题

• ›安全遥测数据分散，需要归一化和集中检测
• ›告警过多且关联不足，需要自动分组和 AI 辅助分类
• ›AI 代理的推理过程不透明，需要可审计的决策记录
• ›已有检测规则（Splunk、Sentinel、Elastic）迁移困难，迁移工具拒绝近似转换

∴ 怎么上手

1. 01git clone https://github.com/beenuar/AiSOC && cd AiSOC
2. 02make up
3. 03运行 make smoke 验证全流程
4. 04在 make up 打印的地址登录，通过设置向导加载示例数据

∴ 适合谁

适合安全运营团队、蓝队工程师、检测工程人员，以及希望自托管 AI SOC 且要求审计性和人工审批的组织。

∴ 要点

• ›MIT 许可证，自托管，无 API 密钥要求，附带 MCP 服务器（支持 Claude、Cursor、Continue）
• ›内置 7015 条规则库，其中 2530 条可执行，76 条滑动窗口规则
• ›AI 代理的每个提示和工具调用都记录在可重放的决策账本中
• ›支持 87 个点击连接的数据连接器，以及 S3/SQS、GCP Pub/Sub、Azure Event Hubs、syslog/CEF 采集器
• ›规则可执行性通过重放真实事件验证，无法触发的规则不计入可执行数
• ›包含告警预览、三重开关审批、签名证据包（OCSF 1.9.0）

∴ 在榜记录

GitHub Trending 今日榜的每日存档，日期按北京时间。2026-11-01 首次上榜，累计在榜 1 天，最高第 10 名。