---
title: '產品總覽'
description: 'Panguard AI 整合了掃描、偵測、回應、合規到集體情報的完整安全生命週期產品線。'
icon: 'boxes-stacked'
---

Panguard AI 不是單一工具，而是一整套互相搭配的安全產品，各自負責安全生命週期的不同階段。串起來就是一個完整的防護迴圈：掃描系統、即時監控、通知對的人、產出合規報告，再跨機器共享威脅情報。

## 產品線

<CardGroup cols={2}>
  <Card title="Scan" icon="magnifying-glass" href="/products/scan/overview">
    60 秒完成安全稽核，內建 10 種掃描器。產出 0--100 風險分數、依嚴重度分級的弱點、PDF
    報告，以及合規報告（ISO 27001、SOC 2、TCSA）。
  </Card>
  <Card title="Guard" icon="shield" href="/products/guard/overview">
    24/7 即時監控，核心是 4-agent DARE pipeline（Detect、Analyze、Respond、Report）。10 種
    monitor、事件關聯分析、自動威脅回應，通知直接送到 Telegram、Slack、Email 或 Webhook。
  </Card>
  <Card title="MCP Server" icon="plug" href="/products/mcp/overview">
    實作 Model Context Protocol，把 12 個 Panguard 工具開放給 Claude Desktop、Cursor 等 AI
    助手使用。
  </Card>
  <Card title="Threat Cloud" icon="cloud" href="/products/threat-cloud/overview">
    集體威脅情報平台。每個 Guard 實例貢獻匿名威脅資料，所有實例共享社群的偵測成果。
  </Card>
  <Card title="Migrator" icon="arrow-right-arrow-left">
    將 legacy Sigma + YARA 偵測轉換為 ATR YAML。Community 版本在 npm
    （`@panguard-ai/migrator-community@0.1.0` MIT）包含 parsers、IR transformer、CLI。Enterprise
    版本加上五大框架合規自動對應（EU AI Act、OWASP Agentic、OWASP LLM、NIST AI RMF、ISO/IEC
    42001）、簽章 evidence pack、ATR upstream 貢獻管線。
  </Card>
</CardGroup>

## 產品怎麼串在一起

這些產品設計上就是要互相搭配，形成分層防禦：

```
Scan ──> Guard ──> Threat Cloud
```

| 使用情境              | 涉及產品             | 說明                                                                                          |
| --------------------- | -------------------- | --------------------------------------------------------------------------------------------- |
| **評估 + 防護**       | Scan + Guard         | 先跑一次掃描建立 baseline，再開 Guard 持續監控。                                              |
| **偵測 + 通知**       | Guard                | Guard 即時偵測威脅，用白話通知送到你指定的頻道（Telegram、Slack、Email、Webhook）。           |
| **合規 + 報告**       | Scan                 | 掃描結果直接對應合規控制項。用 `panguard scan --output report.pdf` 就能產出可交付稽核的 PDF。 |
| **規模化 + 集中管理** | Guard + Threat Cloud | 在多台機器部署 Guard，透過 Threat Cloud 做跨機器的威脅關聯。                                  |
| **AI 副駕駛**         | MCP + Scan + Guard   | 在 Claude 或 Cursor 裡用自然語言跑掃描、看狀態、封鎖 IP，全部透過 MCP server。                |

## 架構概覽

Panguard 是一個 **18 個 package 的 TypeScript monorepo**，用 pnpm workspaces 管理。所有 package 共用 `@panguard-ai/core` 基底，提供規則引擎、monitor 引擎、AI provider 抽象層、i18n 和結構化 logging。

| 分層     | 組件         | 負責什麼                  |
| -------- | ------------ | ------------------------- |
| **端點** | Guard, Scan  | 本地偵測、掃描、通知      |
| **管理** | Guard        | 端點防護與本地 fleet 協調 |
| **情報** | Threat Cloud | 集體 IoC 共享             |
| **整合** | MCP          | AI 助手整合               |

<Info>每個產品都可以獨立跑。不需要一次部署全套。先從 `panguard scan` 開始，有需要再逐步加。</Info>
