跳到主要内容
返回产品列表
订阅

SignalDesk

一个告警处置台:查询 SIEM,用 AI 做分级,并把工单自动派给该负责的人。

14 天试用许可证,注册后即可领取。

产品概述

SignalDesk 是告警落地并被处理掉的地方。它直接查询 SIEM,用 AI 分级判断哪些需要人来看,专业版还会把工单指派给负责人,不需要有人充当调度员。

核心能力

01

在工作台直接查 SIEM

不用切换工具就能对现有 SIEM 发起检索,判断所需的证据就摆在判断旁边。所有版本可用,包括免费的 Community 版。

02

AI 分级

判断哪些告警值得人来看、以及为什么,给出的是推理过程而不是一个分数。Standard 及以上版本提供。

03

自动分派

按你设定的规则把每个案件路由给负责人,队列不再需要有人做调度,也不会有工单整夜无人认领。专业版及以上提供。

04

免费自托管 Community 版

一台服务器,不过期,不开票。与付费版本是同一套软件,去掉分级和分派,适合单个团队或者一次时间不短的评估。

版本对比

社区版

免费

包含

  • 最多 5 个启用账号,工单与告警量不限
  • 完整工单流转、模板、附件与结案报告
  • 告警接入、去重、实体关联与风暴归并
  • SLA 规则、违约预警与基础分派
  • 按需 AI 分析与结案报告起草
  • 7 个通知渠道、知识库与 Playbook
  • 双因子认证、6 个内置 SOC 角色、团队与用户组
  • 仪表盘、资产 CMDB、API Key 与多实例高可用

各版本能力对比

能力
能力社区版无需许可证 · 长期免费企业版服务器数量不限 · 授权期 12 个月
价格免费按需报价
AI 告警分级不包含包含
AI Guardrail(输出上限、敏感词打码、租户配额)不包含包含
工单自动分派不包含包含
多级 SLA 升级不包含包含
自动化规则引擎不包含包含
定时报表与邮件订阅不包含包含
审计日志无限保留与导出不包含包含
单点登录(SAML / OIDC / OAuth2 / LDAP)不包含包含
SCIM 用户同步不包含包含
多租户(MSSP 客户隔离与切换)不包含包含

需要企业版,或者部署形态不在上表里? 联系销售