社区版
免费
包含
- 自然语言查询与多轮追问
- 实时告警接入与摘要
- 安全态势总览
- 字段字典与知识库
- 资产与身份台账
- 等保 2.0 与 CIS 基线检查
- 字段脱敏（云端、私有、离线）
- 通知渠道与本地审计日志
产品概述
RST AI Copilot for Elastic 处理 Elastic 分析师每天最耗时的两件事：判断哪些告警值得跟进，以及编写产生这些告警的检测规则。多轮对话在一次调查中保持上下文。字段脱敏决定哪些内容可以离开集群，因此同一套流程既能对接云端模型，也能对接私有模型，或者完全不出网——三档脱敏任何版本都包含。
核心能力
一句话问 → 查询 → 结果
不会写查询语句的人也能自己把数据问出来，而且直接看到结果：九个账号被轮着试，只有 svc_backup 后来成功了。
>早班打开队列：42 条告警
一批告警进来，人从最上面那条开始看就行，包括分辨出那两条看着吓人、其实是自己人的。
点开第一条：这到底是什么
一次调查开头那十来分钟的资料收集，机器已经替你做完了，连整条 ATT&CK 链一起拼好。
>下次让它自己报警
写一条检测规则，从一个人查半天文档变成一句话描述行为，交出来的规则依然能读、能审。
>我们内部该怎么处置
回答依据的是你们自己的处置手册，不是网上的通用建议；用了哪几篇，页面上写得清清楚楚。
>这些字段里，哪些允许出网
哪些字段允许离开你的网络，由你定；一条都不许出去，它照样能用。
一句话问 → 查询 → 结果
不会写查询语句的人也能自己把数据问出来，而且直接看到结果：九个账号被轮着试，只有 svc_backup 后来成功了。
>
以及
- 每一次模型调用都留痕
- 每次调用及其 token 用量的完整记录，外加定时巡检报告和团队仪表盘。主管能精确复盘 AI 在自己数据上做了什么，并把它带上去汇报。所有版本均含。
- 确定性基线巡检
- 等保 2.0 与 CIS 判定以规则形式跑在 osquery 结果上。不调模型，所以结论可复现，离线环境里也能跑。所有版本均含。
- 多模型故障转移
- 可以对接云端端点、自建模型，或多个依次排队：某家供应商挂了就落到下一个，而不是让整个工作台停摆；每个答案都记录由哪个模型作答。所有版本均含。
版本对比
各版本能力对比
| 能力 | 社区版无需许可证 · 长期免费 | 专业版推荐1 台服务器 · 授权期 12 个月 | 企业版服务器数量不限 · 授权期 12 个月 |
|---|---|---|---|
| 价格 | 免费 | $99/用户/年 | 按需报价 |
| 告警批量分级与处置建议 | 不包含 | 包含 | 包含 |
| 调查上下文自动关联 | 不包含 | 包含 | 包含 |
| 检测规则生成与 ATT&CK 映射 | 不包含 | 包含 | 包含 |
| 平台运维助手 | 不包含 | 包含 | 包含 |
| 运营报告与定时报告 | 不包含 | 包含 | 包含 |
| 审计转发到外部 SIEM（syslog / webhook） | 不包含 | 不包含 | 包含 |
| 多 provider LLM 故障转移 / 高可用 | 不包含 | 不包含 | 包含 |
| OIDC 单点登录 / 企业身份 | 不包含 | 不包含 | 包含 |
| 离线许可签发 | 不包含 | 不包含 | 包含 |
所有版本均含
以下能力专业版、企业版全部包含，不按档位收费。
- 智能查询：自然语言转 Elasticsearch DSL，只读校验后执行，结果表与聚合表、单行解释、深链回 Kibana；多轮追问与会话留存
- 字段脱敏三档：云端、私有模型、完全离线，哪些字段能出网由你决定
- 分析记录：调查与分诊结果归档，随时回看
- 安全态势总览
- 字段字典：读取 mapping 并采样，贴合集群实际索引方式
- 处置手册：SOP / 运行手册知识库，回答标注引用了哪几篇
- 基线巡检：等保 2.0 / CIS 判定跑在 osquery 结果上，不调模型、可复现、离线可用
- 资产台账：资产与身份富化，支持 CSV 导入
- 运营报告、定时巡检报告、团队仪表盘
- 调用审计：每次模型调用及 token 用量
- 对外通道：webhook / SMTP / 飞书
- AI 配置：多模型故障转移、embedding 配置
- 用户与角色（管理员 / 分析师 / 只读）、登录、SSO / forward-auth
- 实时告警接入：拉取 Elastic 安全告警或接收 webhook
需要企业版，或者部署形态不在上表里？ 联系销售