下一代SIEM安全平台
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
CoreTech Security 是一款面向 SOC 的下一代 SIEM / 安全分析平台，核心思路不是单纯检索日志，而是把云、网络、主机、应用和上下文数据映射为关系图，用图分析、机器学习、可视化和编排能力辅助告警管理、威胁狩猎与事件响应。
从防护类型看，它覆盖安全事件管理、异常检测、告警优先级排序、云基础设施监控、IAM 保护、合规监控和事件响应。产品强调图聚类算法，可识别相关攻击链和高风险实体；机器学习用于发现未知威胁、罕见事件、统计和时间异常；内置与自定义规则用于已知威胁检测。管理层面支持将第三方告警、规则和机器学习结果集中到分析流程中，并通过图形画布进行实体与关系跳转，减少复杂 join 操作。集成方面，正文提到可与领先 IT 和安全产品集成，支持连续或按需摄取数据、双向联动处置，并可通过 RESTful API 和常见脚本语言开发自定义集成。
官网正文未披露价格、授权单位或套餐，仅提供 Request Live Demonstration、Trial、Contact Sales 等入口，因此采购前需要进一步确认部署模式、数据量计费、实施服务和支持费用。
优点是图优先的数据模型适合复杂攻击链分析，告警聚类和优先级排序有助于缓解告警疲劳；可独立部署或增强现有 SIEM，适合已有安全基础设施的组织。缺点是公开资料不够完整，未看到合规认证、SLA、具体集成厂商清单和价格信息；公司地点与联系方式分布在印度和中东，主体信息也需要尽调确认。
更适合有 SOC、事件响应或威胁狩猎团队的中大型企业，尤其是需要整合多源日志、AWS 安全监控和现有 SIEM 的团队。小型企业若缺少安全分析人员，可能难以充分发挥图分析和威胁狩猎价值。
正文未提供中国大陆访问、节点、备案或本地支持信息，实际可用性未知，建议采购前测试站点、API、Demo 环境和跨境数据合规要求。
本测评基于公开资料整理,不构成购买建议,请以 coretechllc.co 官网实际信息为准。
强调图分析、机器学习和编排。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。