社区版
免费
包含
- 自然语言查询与多轮追问
- 查询结果与日志解读
- Offense 同步、AI 摘要与写回
- 安全态势总览
- 日志源白名单
- 字段脱敏（云端、私有、离线）
- 通知渠道与本地审计日志
版本对比
各版本能力对比
| 能力 | 社区版无需许可证 · 长期免费 | 专业版推荐1 台服务器 · 授权期 12 个月 | 企业版服务器数量不限 · 授权期 12 个月 |
|---|---|---|---|
| 价格 | 免费 | $99/用户/年 | 按需报价 |
| 告警批量分级与处置建议 | 不包含 | 包含 | 包含 |
| 调查上下文自动关联 | 不包含 | 包含 | 包含 |
| 检测规则生成与 ATT&CK 映射 | 不包含 | 包含 | 包含 |
| 平台运维助手 | 不包含 | 包含 | 包含 |
| 运营报告与定时报告 | 不包含 | 包含 | 包含 |
| 审计转发到外部 SIEM（syslog / webhook） | 不包含 | 不包含 | 包含 |
| 多 provider LLM 故障转移 / 高可用 | 不包含 | 不包含 | 包含 |
| OIDC 单点登录 / 企业身份 | 不包含 | 不包含 | 包含 |
| 离线许可签发 | 不包含 | 不包含 | 包含 |
所有版本均含
以下能力专业版、企业版全部包含，不按档位收费。
- 智能查询：自然语言转只读 AQL，仅 SELECT 校验后经 Ariel 检索生命周期执行，平表结果、深链回 QRadar Console；多轮追问与会话留存
- 字段脱敏三档：云端、私有模型、完全离线，哪些字段能出网由你决定
- Offense 信息流：轮询 offenses、逐条 AI 摘要、实时流、处置——关闭 / 备注 / 分配写回 QRadar
- 分析记录：调查与分诊结果归档，随时回看
- 安全态势总览
- 日志源白名单：在 Token 安全配置之上再收一层，限定模型可过滤的日志源
- 运营报告（日 / 周 / 月）、定时报告、团队仪表盘
- 调用审计：每次登录、查询、模型调用与设置变更，本地审计留痕
- 对外通道：飞书 / 钉钉 / 企业微信 / Teams / Slack / 邮件
- AI 配置：按任务分级推理
- 用户与角色（管理员 / 分析师 / 只读）、登录
需要企业版，或者部署形态不在上表里？ 联系销售