是的。ThreatClaw 采用 AGPL v3 开源协议,所有功能均可使用且资产数量不设上限,代码可无限次分叉。您自行部署,数据始终保存在您自己的服务器上。只有当您需要人工支持和实时规则更新时才需要付费。

两件事。(1)由 CyberConsulting.fr 提供的优先支持:协助部署、根据您的环境进行调优,并在工作日内响应。(2)经过社区验证的 Sigma 与 YARA 规则自动更新,持续推送到您的服务器,确保您永远不会使用过期的规则进行检测。按受监控资产数量计费,随数量增加单价递减,按年计费。

Premium 会将规则直接推送到您的 ThreatClaw 服务器(由服务器为您执行)。规则订阅是一款独立的产品:提供 Sigma + YARA 文件,供未运行 ThreatClaw 代理的用户在自己的 SIEM 或技术栈中使用。您可以选择其中一项,也可以两者都选。

指过去 30 天内处于活跃状态并由 ThreatClaw 监控的真实内部设备(服务器、工作站、防火墙、交换机、NAS、IoT 设备)。外部 IP(攻击者、扫描器)、CVE、AD 用户、临时性 Docker 容器以及不活跃的设备均不计入。实时计数可在您的仪表盘中查看。

百分之百留在本地。系统为自托管,LLM 通过 Ollama 在本地运行。没有任何遥测数据外发,也无需任何云端调用。如果您启用了云端 AI 服务商(可选,默认关闭),匿名化器会在发送前屏蔽 17 类身份标识信息。

SIEM 负责采集与关联分析,而 ThreatClaw 负责做决策。它接收 Wazuh(及其他来源)的数据,并运行 38+ 套确定性调查剧本,生成可直接采取行动的结论,以及 1 到 3 项可立即执行的 HITL 操作。您可以继续使用 Wazuh 进行采集,再免费加入 ThreatClaw 来完成推理与响应。