Hacker News · AI 讨论· dyalndjomou·· 17 天前AI 评分36
Fengarde：OCSF 原生开源 SIEM，支持本地 AI 分诊（Apache-2.0）
Show HN: Fengarde–OCSF-native open-source SIEM with local AI triage (Apache-2.0)
AI 导读
Fengarde 是采用 Apache-2.0 许可的 OCSF 原生开源 SIEM，可将原始日志行转化为已核实事件并生成 NIS2 通报草稿。它由九个服务通过一条消息总线解耦运行，内置 46 条规则并标注 MITRE ATT&CK、ATLAS 或 ICS 标签，支持本地 AI 分诊。
来源：Hacker News · AI 讨论 · supermhel.github.io