AI SOC

[!note] 消歧义 本页 AI SOC = AI 化的 Security Operations Center（智能安全运营中心，网络安全领域），不是 芯片领域的 SoC（System on Chip，片上系统）。是传统 SOC 的 AI 重构形态（父子关系）。

基于 安全大模型 重构的智能安全运营中心，通过 LLM 实现告警分析 / 关联 / 处置 / 报告自动化，效率提升 10 倍以上，是 5-14-AI赋能安全应用 的核心落地形态。

一句话定义

AI SOC = 传统 SOC（安全运营中心）+ 安全大模型 + Agent 协作，把原来 L1/L2 分析师做的告警分类 / 调查 / 关联 / 响应工作全面 AI 化。在 Palo Alto Networks 的 XSIAM 形态中已演化为端到端自动化 AI SOC 平台。

关键效率指标

典型架构

告警 / 日志 →  数据预处理 → 安全大模型分析 → 多 Agent 协作
    ↓               ↓              ↓              ↓
  降噪          关联分析       自动处置       报告生成

代表产品

与 AI 产业链关系

↑ up::安全大模型 — 技术底座 ↓ down::金融 / 医疗 / 政企客户安全运营 ∈ belongs_to::5-14-AI赋能安全应用