AI产业链地图

AI SOC

又名 AI Security Operations Center · 智能安全运营中心

AI SOC = 传统 SOC（安全运营中心）+ 安全大模型 + Agent 协作，把原来 L1/L2 分析师做的告警分类 / 调查 / 关联 / 响应工作全面 AI 化。在 Palo Alto Networks 的 XSIAM 形态中已演化为端到端自动化 AI SOC 平台

AI赋能安全应用
首次提出2023关键参与方深信服 三六零 奇安信 Palo Alto Networks CrowdStrike SentinelOne

AI SOC

📝 消歧义 本页 AI SOC = AI 化的 Security Operations Center（智能安全运营中心，网络安全领域），不是 芯片领域的 SoC（System on Chip，片上系统）。是传统 SOC 的 AI 重构形态（父子关系）。

基于 安全大模型 重构的智能安全运营中心，通过 LLM 实现告警分析 / 关联 / 处置 / 报告自动化，效率提升 10 倍以上，是 AI赋能安全应用 的核心落地形态。

关键效率指标

维度 提升 来源
告警处理效率 10 倍以上 奇安信 AISOC / 深信服 安全 GPT
告警降噪 率 99%+ 深信服 实战
自动化处置率 80%+ 深信服 实战
团队规模 20 → 1-2 人 三六零 金融客户案例
日告警处理 12 万+ → 200+ 三六零 金融案例

典型架构

告警 / 日志 →  数据预处理 → 安全大模型分析 → 多 Agent 协作
    ↓               ↓              ↓              ↓
  降噪          关联分析       自动处置       报告生成

代表产品

厂商 产品 特色
Palo Alto Networks XSIAM + Precision AI AI SOC 端到端自动化代表
CrowdStrike Charlotte AI + Falcon 单 Agent + 威胁情报驱动
SentinelOne Purple AI + Singularity 平台内嵌生成式 AI 分析师
深信服 安全 GPT AI SOC 国家测试三冠
奇安信 AISOC 10x 效率
三六零 360安全大模型 100+ 智能体

与 AI 产业链关系

所属AI赋能安全应用
上游 · 谁给它供货1 个环节
技术底座安全大模型
下游 · 谁在采购1 个环节
金融 医疗 政企客户安全运营