江苏康缘药业
AI网络安全运营项目
客户简介
江苏康缘药业是 A 股上市的大型中药企业,国家重点高新技术企业,主营中药、化学药、生物药研发、生产与销售,拥有 700 余件有效发明专利,研发实力常年位居国内中药行业前列,企业网络与安全设备数量多,日常安全运维工作量大,对安全事件研判准确性要求高。
业务痛点
1、企业部署深信服 XDR 等多款安全设备,每日产生数百条安全告警,人工逐条核查耗时耗力,运维压力巨大。 2、传统安全平台存在误判、漏报问题,部分正常业务行为被标记为攻击,同时真实恶意行为未被识别,安全风险难以排查。 3、人工开展安全事件取证、分析工作流程繁琐,缺乏智能化工具支撑,处置效率偏低。 4、安全运维流程零散,未形成标准化体系,难以对海量告警进行深度分析与闭环管理。 5、依赖运维人员个人经验判断告警真伪,判断标准不统一,运维效果无法稳定保障。
使用的产品与解决方案
部署小赛安全智脑(SAI)全场景安全运维解决方案。平台统一接入集团各厂区安全设备告警数据,依托 AI 大模型完成自动化告警研判、降噪、分类,同时搭载渗透测试、钓鱼邮件演练、两高一弱检测等数十类智能体,实现运维工作标准化、自动化。
成功故事
实施效果
99.2%
告警降噪率