制造/食品制造小赛安全智脑
制造/食品制造

顶新 PMI 集团

AI赋能网络安全告警研判项目

客户简介

顶新 PMI 集团是顶新国际集团旗下资材事业群,下辖包材、粮油、淀粉、冻干食品等八大事业群,在国内及东南亚布局 37 座工厂,员工规模庞大。集团安全运维团队不足 10 人,需要统筹全国多厂区的网络安全工作,每日全网安全告警数量庞大,安全运维压力突出。

业务痛点

1、厂区分布广泛,37 座工厂的安全告警全部汇总至总部,每日告警量约 4000 条,少量运维人员无法实现全覆盖核查。 2、人工处置告警效率极低,难以区分误报、试探攻击与真实入侵,漏报、处置滞后问题频发。 3、安全运维工作零散杂乱,无标准化流程,日常巡检、风险排查等工作依赖人工,管理难度大。 4、各厂区安全设备品牌、型号不一,数据格式杂乱,难以统一管理与分析。 5、缺乏渗透测试、钓鱼演练等常态化安全能力,无法主动发现潜在风险。 6、运维人员长期被海量告警裹挟,无暇开展安全体系优化、风险预判等核心工作。

使用的产品与解决方案

部署小赛安全智脑(SAI)全场景安全运维解决方案。平台统一接入集团各厂区安全设备告警数据,依托 AI 大模型完成自动化告警研判、降噪、分类,同时搭载渗透测试、钓鱼邮件演练、两高一弱检测等数十类智能体,实现运维工作标准化、自动化。

成功故事

顶新 PMI 集团厂区布局分散,跨区域安全管理一直是集团的一大难题。所有工厂的安全告警、日志数据都需要汇总到总部,每日近 4000 条告警让不到 10 人的运维团队不堪重负。工作人员整日忙于逐条查看告警,不仅疲惫不堪,还经常因为告警太多,漏掉真正的网络攻击与安全威胁,安全运营陷入被动。 为破解这一难题,集团引入小赛安全智脑,搭建总部统一安全运营平台。平台对接各厂区各类安全监测系统,将分散的告警数据统一汇总、清洗。面对每日海量告警,小赛安全智脑依托大模型与安全知识库,结合威胁情报进行多维度关联分析,自动区分无害告警、试探行为、真实恶意攻击。 运行期间,平台整体告警降噪率突破 85%,以攻击成功作...

实施效果

85%+
安全告警降噪率超
99.2%
精准攻击识别率
咨询电话
联系我们