Crogl
可完全離線部署的主權型 AI SOC，下載就能在自己的機器上跑告警調查與威脅獵捕，資料不出你的環境
Crogl 成立於 2023 年，做的是「主權型」AI SOC：可以部署在自家機房、私有雲，甚至完全氣隙隔離的環境，所有資料留在你的邊界內，連接器背後的密鑰也不會讓 LLM 看到。官網特別點名關鍵基礎設施——電力、水務、管線、國防工業基礎與聯邦單位，這些場域本來就很難把資安資料丟到外部 SaaS。
它的作法是直接把 Crogl 指向既有的 SIEM、EDR、資料湖、身分與工單系統，不必建資料管線、也不用做 schema 正規化。代理負責蒐集脈絡、查詢各工具、交叉比對告警與威脅公告，產出完整、可稽核的調查報告，最後由分析師審閱、覆寫任何步驟並做決定；每個動作都會同步寫進工單系統，方便稽核。
功能特色與適用場景：用例包含不用劇本的告警分流、跨來源關聯的 EDR 調查、逐資產追蹤勒索軟體攻擊鏈、以證據為門檻的自動修補、用自然語言跑的持續威脅獵捕、弱點影響範圍評估，以及把資安公告對照自家環境逐一調查。定價很少見地公開：免費版 0 美元、單人安裝、技能與稽核軌跡不限量，可接前沿或開放權重模型；Enterprise 才有全自主調查、自帶企業 LLM 服務、多人 SSO 與 RBAC。對台灣受資安法規範的關鍵基礎設施業者，或對資料落地很敏感的單位，可以先下載免費版自己評估。
TheAI學院 編輯建議
編輯實測後的真心話AI SOC 大多是 SaaS，Crogl 反其道走地端與氣隙路線，還公開免費版，對資料不能出門的單位幾乎是少數可以直接動手試的選項。
主要功能
- 可部署於地端、私有雲或完全氣隙隔離環境
- 直接連接 SIEM、EDR、資料湖、身分與工單系統，免建管線
- 自動調查告警並產出可稽核的完整紀錄
- 以自然語言執行持續威脅獵捕
- 資安公告與弱點影響範圍對照自家環境調查
- 可接前沿模型、開放權重模型或企業自有 LLM
適用場景
- 關鍵基礎設施業者在氣隙環境導入 AI SOC
- 勒索軟體攻擊鏈的逐資產關聯調查
- 新資安公告發布時快速比對自家曝險
- 稽核前把調查紀錄自動寫入工單
- 分析師個人先用免費版評估成效
Crogl 的優點與缺點
優點
- 資料不離開你的環境，適合高敏感場域
- 有免費單人版可直接下載試用
- 分析師可覆寫任何步驟，責任歸屬清楚
缺點
- 免費版只限單一使用者
- 全自主調查與 SSO、RBAC 需 Enterprise 方案
- 地端部署需要自備運算與模型資源
價格方案
免費版 0 美元，單一使用者安裝、可接前沿或開放權重模型；Enterprise 為年約客製報價，含全自主調查、SSO 與 RBAC，以官網為準
Crogl 常見問題
Crogl 有免費版嗎？
有，官網列出 0 美元的免費版，單人安裝、技能與稽核軌跡不限量；團隊使用需 Enterprise 方案。
資料會送到 Crogl 的雲端嗎？
官網表示 Crogl 跑在你的基礎設施內，可地端、私有雲或氣隙部署，LLM 也看不到連接器密鑰。
可以用自己的模型嗎？
免費版可接前沿或開放權重模型，Enterprise 可使用企業自己的 LLM 服務。
使用者評價
還沒有足夠評價，搶先分享你的使用心得！
