顶新 PMI 集团
AI赋能网络安全告警研判项目
客户简介
顶新 PMI 集团是顶新国际集团旗下资材事业群,下辖包材、粮油、淀粉、冻干食品等八大事业群,在国内及东南亚布局 37 座工厂,员工规模庞大。集团安全运维团队不足 10 人,需要统筹全国多厂区的网络安全工作,每日全网安全告警数量庞大,安全运维压力突出。
业务痛点
1、厂区分布广泛,37 座工厂的安全告警全部汇总至总部,每日告警量约 4000 条,少量运维人员无法实现全覆盖核查。 2、人工处置告警效率极低,难以区分误报、试探攻击与真实入侵,漏报、处置滞后问题频发。 3、安全运维工作零散杂乱,无标准化流程,日常巡检、风险排查等工作依赖人工,管理难度大。 4、各厂区安全设备品牌、型号不一,数据格式杂乱,难以统一管理与分析。 5、缺乏渗透测试、钓鱼演练等常态化安全能力,无法主动发现潜在风险。 6、运维人员长期被海量告警裹挟,无暇开展安全体系优化、风险预判等核心工作。
使用的产品与解决方案
部署小赛安全智脑(SAI)全场景安全运维解决方案。平台统一接入集团各厂区安全设备告警数据,依托 AI 大模型完成自动化告警研判、降噪、分类,同时搭载渗透测试、钓鱼邮件演练、两高一弱检测等数十类智能体,实现运维工作标准化、自动化。
成功故事
实施效果
85%+
安全告警降噪率超
99.2%
精准攻击识别率