开放SOC OpenSOC集成了各种开源大数据技术，以提供用于安全监控和分析的集中式工具。 OpenSOC提供了日志聚合，完整的数据包捕获索引，存储，高级行为分析和数据丰富功能，同时将最新的威胁情报信息应用于单个平台内的安全遥测。 OpenSOC可以分为4个区域： 一种以极高的速率捕获，存储和规范任何类型的安全遥测的机制。 由于安全遥测不断产生，因此需要一种高速提取数据并将其推送到各种处理单元进行高级计算和分析的方法。 实时处理和应用诸如威胁情报，地理位置和DNS信息之类的扩充功能，以收