医疗/医药小赛安全智脑
医疗/医药

江苏康缘药业

AI网络安全运营项目

客户简介

江苏康缘药业是 A 股上市的大型中药企业,国家重点高新技术企业,主营中药、化学药、生物药研发、生产与销售,拥有 700 余件有效发明专利,研发实力常年位居国内中药行业前列,企业网络与安全设备数量多,日常安全运维工作量大,对安全事件研判准确性要求高。

业务痛点

1、企业部署深信服 XDR 等多款安全设备,每日产生数百条安全告警,人工逐条核查耗时耗力,运维压力巨大。 2、传统安全平台存在误判、漏报问题,部分正常业务行为被标记为攻击,同时真实恶意行为未被识别,安全风险难以排查。 3、人工开展安全事件取证、分析工作流程繁琐,缺乏智能化工具支撑,处置效率偏低。 4、安全运维流程零散,未形成标准化体系,难以对海量告警进行深度分析与闭环管理。 5、依赖运维人员个人经验判断告警真伪,判断标准不统一,运维效果无法稳定保障。

使用的产品与解决方案

部署小赛安全智脑(SAI)全场景安全运维解决方案。平台统一接入集团各厂区安全设备告警数据,依托 AI 大模型完成自动化告警研判、降噪、分类,同时搭载渗透测试、钓鱼邮件演练、两高一弱检测等数十类智能体,实现运维工作标准化、自动化。

成功故事

康缘药业作为国内中药龙头企业,数字化体系完善,内部网络、业务系统、安全设备数量庞大,每日各类安全告警不断,以往运维团队需要花费大量时间逐条甄别告警真伪,不仅挤占核心工作精力,还时常出现误判、漏判情况,给企业数据与系统安全埋下隐患。 引入小赛安全智脑后,平台通过 API 无缝对接企业现有的深信服 XDR 系统,自动拉取每日全量告警数据。在为期一周的试运行中,系统累计接收 538 条告警信息,依托大模型结合本地、云端双重威胁情报开展深度分析,最终精准判定 193 条真实恶意事件,将无效告警、业务误报全部过滤,降噪率达到 64.13%。 在实际研判过程中,小赛安全智脑多次发挥价值:面对标注为 Web...

实施效果

99.2%
告警降噪率
咨询电话
联系我们