蔚来安全数据智能底座实践.docxVIP

SystemofRecord→SystemofReason

数据不再是被动存储的日志，而是驱动Agent感知、推理、响应的输入

把孤立告警串成攻击链，直接给处置建议逐条去查·去处置·去关单

把孤立告警串成攻击链，直接给处置建议

逐条去查·去处置·去关单

这个转变,

这个转变,是整套底座的设计起点

0102

01

02

03ES+AI

03

ES+AI撑起智能研判

04

实际效果与接下来往哪走

01

从告警中心到数据与智能中心

传统SOC

SystemofRecord

为“存储与检索”设计回答：数据查得到吗

数据存下来是为了“查得到”

systemofReason

为“机器推理”设计

回答：数据能被机器直接推理吗数据是驱动Agent的输入

数据就绪度(Ai-ready)=智能体上限；没就绪，AI会产生幻觉、变成负生产力

?

?数据能存能查，但业务上下游是断的

?IP是谁的、归哪个业务、影响谁

?这条知识链，传统SIEM没串起来

?Agent要判断，得跨系统把关系拼上

?链路接不上，AI只能单点看、看不全

?单季接入、处理约8000亿条数据

?这是“数据面”全量：存储、检索、审计

?智能体直连分散数据源

?会被每秒告警噪音淹没

?信噪比太低，再聪明也