SentinelStream-AI

SentinelStream AI | 下一代SIEM与SOAR平台 项目概述 SentinelStream AI 是一个高速的安全信息与事件管理（SIEM）平台，旨在弥合资产漏洞与实时威胁情报之间的差距。作为一款“工作坊就绪”产品，它允许安全团队注册网络节点、分配关键漏洞（如CVE-2024-21410），并监控自动化事件响应（SOAR）。 主要特性 动态资产注册： 手动输入并实时监控特定的内部IP地址。 神经威胁关联： 将传入日志与已知设备漏洞进行实时匹配。 自动修复： 针对NTLM中继和SQL注入等高严重性攻击模式的即时“威胁已中和”逻辑。 风险态势分析：...