Fengarde 开源 OCSF 原生 SIEM，内置本地 AI 分诊
热点事件历史事件
Fengarde 开源 OCSF 原生 SIEM，内置本地 AI 分诊
1篇报道1个报道来源3 天前更新
先了解这件事
AI 综述
Fengarde 以 Apache-2.0 许可开源了一款以 OCSF 为原生格式的 SIEM，可将原始日志行转化为经过验证的安全事件，并生成 NIS2 通报草稿。系统由九个服务通过消息总线解耦，内置 46 条检测规则，规则标注 MITRE ATT&CK、ATLAS 或 ICS 标签，并支持本地 AI 分诊。 仓库提供 make demo，可在约十分钟内复现一次 SSH 暴力破解告警。运行需要为 OpenSearch 留足内存的 Docker Desktop；UDP syslog 监听器未做认证，5514 端口应只暴露在可信网络或 VPN 中。
AI 根据报道生成 · 3 天前更新
最新进展10月29日 08:24
Fengarde：基于 OCSF 的开源 SIEM，内置本地 AI 分诊（Apache-2.0）报道时间线
沿着报道，了解事件的不同侧面。
10月29日
- Hacker News AIFengarde：基于 OCSF 的开源 SIEM，内置本地 AI 分诊（Apache-2.0）
Fengarde 是一款以 OCSF 为原生格式的开源 SIEM，采用 Apache-2.0 许可，可将原始日志行转化为经过验证的安全事件并生成 NIS2 通报草稿。系统由九个服务通过消息总线解耦，内置 46 条检测规则并标注 MITRE ATT&CK、ATLAS 或 ICS 标签，支持本地 AI 分诊。仓库提供 make demo，可在约十分钟内复现一次 SSH 暴力破解告警。