股票 
板块 
用户 
资讯 让数据接得进、用得上
“调查这台主机的可疑外联，判断是否存在失陷风险。”在 Agentic SOC 中，分析师可以直接向 AI 下达这样的任务。但要真正推进调查，AI 需要的不只是一条告警：外联由哪个进程发起？目标地址是否被威胁情报标记为可疑或恶意？同一时段，主机上是否出现异常登录或文件活动？这些证据，往往分散在终端、网络安全设备和威胁情报平台中。很多时候，数据其实已经接进平台了，却仍然用不起来——字段含义对不上、时间格式不统一、事件类型各说各话。无论执行任务的是安全运营分析师还是 AI，都要先解决同一个问题：相关的数据在哪里，能不能直接用来分析？山石智源 Agentic SOC 以 Open XDR 为智能运营底座，开放接入多源安全数据，完成解析与归一。AI 工作台还可调用日志接入技能，自动完成第三方设备的数据接入配置，显著减少人工适配工作。接入不同设备，让已有数据共同参与调查
企业的安全设备往往来自不同厂商。防火墙记录网络访问，NDR 发现流量中的威胁，EDR 关注终端行为，身份系统记录认证活动。它们各有所长，也分别保留着调查所需的线索。山石智源 Agentic SOC 支持接入不同厂商、不同来源的安全数据，汇聚网络、终端、云、身份和漏洞等信息，让已有设备产生的数据能够参与统一分析。例如，防火墙拦截了一次可疑外联，并不意味着调查就此结束。安全团队还需要确认：这台主机此前是否与该地址通信？是否访问过其他恶意地址？是否存在相关攻击告警？多源数据接入后，平台可以结合访问记录、威胁情报和关联告警，为判断主机是否失陷、是否需要进一步处置提供依据。日志汇集到一起，还要让数据“说同一种语言”
数据收到平台里，并不意味着能直接用于分析。同样是记录源地址，不同设备可能使用不同字段；时间格式、事件类型和处置结果的表示方式也可能不同。如果这些差异没有处理好，每次查询和关联分析，都可能需要重新核对各家设备的日志含义。山石智源 Agentic SOC 通过日志解析与标准化，按照不同日志类型进行字段映射和数据归一，在保留业务语义的基础上，形成一致的数据表达。含义相同的信息能够被一致地查询和使用，同时保留不同类型数据各自的分析价值。平台提供预置解析模板，也支持自定义解析与映射配置，适配不同的数据接入需求。经过处理的数据，可以进一步用于告警关联、案件调查和风险治理，也为 Agentic AI 按需查询、获取证据提供基础。数据归一不会直接给出攻击结论，但能减少调查前的整理工作，让安全运营分析师和 AI 更快进入分析环节。提供日志样例，下达指令，让 AI 完成接入任务
统一数据之前，还有一项具体工作：把第三方设备的日志接进来。对于预置模板尚未覆盖的设备或日志格式，技术人员通常需要阅读日志文档、理解字段含义，再编写解析与映射配置。接入一种新设备，往往就要重复一遍这样的工作。现在，安全团队可以在山石智源 Agentic SOC AI 工作台中，提供第三方设备的日志样例或日志文档，并下达接入指令，例如：“根据提供的日志样例和文档，将这台第三方安全设备的日志接入平台。”AI 工作台可根据任务自动调用日志接入技能，利用提供的材料完成相应接入配置，自动推进解析与标准化工作，显著降低查阅文档、编写配置和重复适配的工作量。最终配置仍由安全人员确认后生效，兼顾效率与可控性。这也是 Agentic SOC 的一个实际应用：AI 不仅使用数据开展调查，也可以参与数据接入，为后续运营任务打好基础。从接入数据，到支撑安全目标
数据接得进、用得上，是 Agentic SOC 真正运转起来的前提。山石智源 Agentic SOC 把开放接入、标准化与 AI 自动接入能力一起交到安全团队手里，让“调查可疑外联”“分析案件”“治理高风险资产”这些目标，不再卡在“数据在哪里、能不能用”这一步。从具体的数据接入任务出发，山石智源的目标驱动型 Agentic SOC 正在一步步落到日常运营中。山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。现阶段，山石网科掌握30项自主研发核心技术，申请540多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、AI安全、安全服务、安全教育等10大类产品及服务，50余个行业和场景的完整解决方案。
评论 (0)