Fengarde：基于 OCSF 的开源 SIEM，内置本地 AI 分诊（Apache-2.0）

Fengarde 是一款以 OCSF 为原生格式的开源 SIEM，采用 Apache-2.0 许可，可将原始日志行转化为经过验证的安全事件并生成 NIS2 通报草稿。系统由九个服务通过消息总线解耦，内置 46 条检测规则并标注 MITRE ATT&CK、ATLAS 或 ICS 标签，支持本地 AI 分诊。仓库提供 make demo，可在约十分钟内复现一次 SSH 暴力破解告警。