**开源安全平台 Fengarde：基于 OCSF 日志与本地 AI 实现自动化威胁研判**

_Show HN: Fengarde–OCSF-native open-source SIEM with local AI triage (Apache-2.0)_

> Fengarde 是一款开源、可自托管的安全管道，专为 IT、AI 和 OT 环境设计。该平台原生支持 OCSF 日志格式，利用本地 AI 进行威胁分诊，能将原始日志转化为经证实的安全事件及 NIS2 合规通知。其核心特色包括：通过重放实验室攻击数据来实时演示检测流程；采用单一总线架构连接九个独立服务，支持各阶段独立重启或扩展；提供包含 46 条规则（关联 MITRE ATT&CK 等标签）的仪表盘，并支持多种分析视角。用户可通过简单的命令行步骤快速部署并运行演示，验证其从 SSH 暴力破解到 DNS 突发流量等攻击的检测能力。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-29 08:24（北京时间）
- **原文**：[打开原文](https://supermhel.github.io/fengarde)