CoPilot

收录理由

SOCFortress 出品的 CoPilot 是一个可自行部署的平台，把开源安全运维栈里的日常活集中到一处。以前要在 Wazuh、Graylog、Velociraptor、Grafana、Shuffle 之间来回切换，现在它给了一个统一界面：警报分类、把多个警报串成调查案件、用 Velociraptor 工件拉取数字取证与事件响应证据、管理端点代理，都能在同一屏上完成。后台的管理任务也没落下，比如多租户数据接入、连接器配置、事件源归一化——这对托管安全服务商或者要同时伺候多个客户和多种遥测流的内部安全运营中心来说特别关键。另外还有个可选的 AI 分析师模块，能在核心流程之上提供辅助分类和报告。已经投入开源安全工具栈的团队会发现，它省掉了很多胶水式的拼接工作，让操作人员和工程师共享同一条工作流；安装走 Docker Compose，上手也直接。