SOC Prime 推出 LogTotal:先跑检测规则再让 AI 解读日志

cyb3rops · x · 2026-10-18

SOC Prime 团队推出日志调查服务 LogTotal:用户上传日志后,用 110 万+ 条行为检测规则匹配事件,将命中结果关联成潜在攻击链,并检测离群点、生成 AI 撰写的事件报告。

亮点在于架构设计:不把数百万条日志直接丢给 LLM,而是先用规则与关联分析缩小范围,AI 只在最后阶段辅助调查和解释发现。隐私方面,敏感标识符可在上传前于本地完成假名化,开源的 Sanitizer 提供可完全离线运行的 CLI,用户可自行审查代码再脱敏。