## 概览
SecSight 是一个面向中小型 SOC 团队的 AI 驱动安全运营平台,这些团队无法维持 7x24 的检测与响应能力。它把多代理 SecOps Copilot 与自动处置 SOAR 引擎结合,让常规事件(钓鱼分诊、误报清理、IOC 富化)按预设的自主性等级自动处理,复杂的才进入人工审核队列。
痛点 → 方案 → 价值
大多数中小型 SOC 团队只有两三名分析师、一套会在凌晨三点告警的 SIEM，以及永远清不完的工单积压。SecSight 把这条链路压缩成三段——今天的痛点、平台做了什么、以及团队会发生什么变化。
痛点
永远清不完的告警积压
方案
多智能体 SecOps 助手
↓80%
L0–L2 分流时间
痛点
误报把真正的信号淹没
方案
判定 + 证据链
↓60%
噪声信号比
痛点
夜班和节假日人手短缺
方案
L0–L3 自主执行
24/7
不增人也能全天候覆盖
痛点
合规取证链路不清
方案
签名剧本 + 审计日志
MLPS 2.0 / 等保 2.0
开箱即合规
团队会发生什么变化
同一回路的放大视图。每张卡片对应上面一列的纵深——痛点、我们做了什么、以及分析师体验之后的样子。
痛点
没人能清完的 SOC 告警积压
- 钓鱼上报、暴力破解尖峰、嘈杂的 EDR 信号把队列塞满。
- 两三名分析师把时间花在低价值告警分流上，无法去做威胁狩猎。
- 真正重要的事件反而要等客户主动反馈才能被发现。
8h+
每位分析师日均分流耗时
方案
一个能闭环常规工作的助手
- 多智能体 SecOps 助手在明确的自主级别下处理钓鱼分流、误报清理、IOC 富化。
- 22 个生产级剧本开箱即用，覆盖从 L0 建议到 L4 闭环。
- 每一步动作都带判定 + 证据链，可在人工审核队列中回放。
22
个生产级剧本可直接运行
价值
让分析师回到真正重要的工作上
- 两三人团队在不增加人力的前提下守住夜间与周末覆盖。
- 高级分析师的时间从盯队列转向威胁狩猎与检测工程。
- 原生对齐等保 2.0 / MLPS 2.0，无需为合规重构。
5
级自主性 (L0–L4)
## 技术架构
## 产品架构
## 能力
AI SecOps Copilot
多代理 SOC 助手,覆盖 SIEM / 工单 / 知识库。
自动处置 SOAR
22 个生产剧本,横跨 5 级自主性。
4 层知识库
进程隔离,对齐等保 2.0。
MCP & LiteLLM
可插拔 LLM 后端, MCP 工具总线, Qdrant RAG。
## 截图
## 数据
- 22 个生产 SOAR 剧本
- 5 级自主性 (L0-L4)
- 234 个测试 · 87.8% 覆盖率
- 4 层知识库
- 进程隔离部署