Aggregator

近日，全球领先的IT市场研究和咨询公司IDC发布《IDC Technology Assessment：中国安全运营智能体实测，2025》报告，围绕安全智能体在安全运营中的应用落地情况，从八大维度开展实测。360安全运营智能体凭借领先的技术能力和业务表现，在告警分诊、策略与规则管理、威胁情报的收集与分析、漏洞管理等关键维度位居榜首，综合能力位列国内第一。

IDC指出，当前，生成式AI凭借更强的泛化、创造与交互能力，实现了从“辅助感知”到“赋能决策”的跨越，推动安全运营迈向全自动化时代。未来，伴随AI与安全技术融合落地进程加快，我们将迈入自主安全智能体集群时代，多智能体协作将成为市场主流。

作为国内唯一兼具数字安全和人工智能双重能力的企业，360率先提出用AI重塑安全，以CoE多专家协同安全大模型架构为基础，通过安全场景专项化训练垂域安全模型，创新构建安全智能体蜂群，将安全专家的知识和SOP固化成数十个垂直安全智能体，形成覆盖安全运营全流程关键场景的智能协作防御体系。

在本次IDC实测中，智能体能力评估涵盖安全风险评估、告警分诊、事件调查与响应、策略与规则管理、威胁情报的收集与分析、漏洞管理、安全报告以及智能体管理等八大维度。360将安全大模型赋能本地安全大脑，实现优质平台与优质大模型的深度融合，打造出在本次IDC实测中多个维度排名第一的安全运营智能体，其综合实力与阿里云并列榜首。

360安全运营智能体全面覆盖识别、防护、检测、响应、改进等阶段，系统化解决安全运营各个阶段的痛点，帮助客户提升安全运营的智能化水平。其核心能力包括：

· 告警降噪智能体：智能识别正常业务与运维操作导致的误报，从源头降低90%以上告警噪音以减少无效告警干扰；

· 告警运营智能体：自动关联告警上下文、交叉验证，从攻击链、报文等多维视角生成自动分诊结果，以高达95%的准确率过滤海量误报，让每一次告警都有清晰脉络；

· 攻击者狩猎智能体：自动扫描环境内可疑外部IP，联动云端情报与本地行为主动锁定潜伏的攻击主体；

· 钓鱼邮件检测智能体：突破表象检测，通过语义分析、二维码/图片识别技术深度识别伪装钓鱼邮件，切断核心渗透路径；

· 智能检索智能体：用户无需学习复杂的查询语言，用自然语言检索安全数据并给出统计结果和分析结论与建议；

· 情报专家智能体：提供自然语言即时问答功能，可随时调用云端海量威胁情报，助力普通分析师具备专家级视野。

在某大型能源企业的智能化安全运营平台建设中，360安全运营智能体助力该企业实现运营能力的跨越式提升：系统日均处理日志量达50亿条，自动封禁恶意IP数量达6.56万个，监测发现近100封恶意邮件；同时，日均节省23.17人天的运营成本，整体防御体系防护率达100%。

随着人工智能技术不断演进，安全运营正迎来前所未有的智能化变革。360以领先的AI安全能力与扎实的场景实践，持续推动安全智能体的落地应用与生态构建。未来，360将继续深化AI与安全融合创新，携手更多行业客户，共同推进安全运营智能化进程，为百行千业智能化转型发展注入强劲动力。

“预算有限，只需日志审计+API对接，选哪个？”

“团队几千人，既需要全面防护管理，又要应对监管检查，需要什么关键功能？”

在政企邮件安全部署中,IT 负责人常陷入这样的两难：选贵的怕功能冗余浪费成本，选便宜的又怕满足不了核心诉求。其实邮件安全管理的关键，是 “按需匹配” 而非 “盲目跟风”。今天就从实际场景出发，把CACTER邮件安全管理中心（以下简称：SMC2）基础版和高级版的差异讲透，帮你精准匹配，选对不踩坑！

一、SMC2基础版：精准匹配核心需求，高效满足管理刚需

针对预算有限、需满足基础合规的企业，基础版能提供日志审计、数据 API 对接等核心功能，精准适配且兼具高性价比：

适配场景：

1. 需求明确：日常需要频繁切换平台查询管理日志和监控邮件安全态势，需高效日志审计工具及数据 API功能，无额外扩展功能需求；

2. 预算严格：需在合理预算内满足基础安全审计与合规留痕要求，满足日常管理要求；

3. 场景简单：团队规模适中，邮件往来频次平稳，无高强度安全监管要求。

核心优势：刚需不缺位，实用不浪费

·功能精准：覆盖邮件收发、登录、附件操作、密码修改等核心行为检索，响应速度＜10 秒；检索过程独立于邮件服务器，不占用核心资源，极大降低运维技术门槛，安全态势一图可视，监控便捷，既降低运维门槛，又能保障业务稳定运行；

·成本可控：实施与运行成本轻量，精准适配低强度安全审计需求，性价比优势显著；

·适配灵活：数据可通过 API 接入企业现有系统，支持自定义报表导出，满足个性化统计与合规申报需求。

二、SMC2 高级版：全方位防护 + 智能运维，适配高需求场景

面对复杂业务环境、严苛监管要求或迫切安全防护需求，高级版能提供从主动防御到智能运维的全链条解决方案：

适配场景

1. 安全防护迫切：想要防范邮件盗号、钓鱼攻击、数据泄露等安全事件，需要从 “事后审计” 升级为 “主动防御”；

2. 监管合规严格：属于金融、能源、政务等重点监管行业，需定期向监管部门提交安全数据指标；

3. 场景复杂：团队规模较大（≥3000人），邮件日均收发量上千封，分支机构多，邮件往来频繁；

4. 运维效率诉求：希望通过智能化工具减少人工干预，降低安全管理成本。

核心优势：防护无死角，运维更高效

·全维主动防护：整合 “用户威胁行为分析（异常登录、异地登录、高频发信等）+ 攻击面管理（失陷账号、漏洞利用、反弹 shell 检测等）+ 基础日志审计” 三大核心能力，从源头规避风险；

·数据能力升级：数据保存时间更长、检索效率更快、支持的查询时间跨度更大，既能满足长期合规留痕需求，也能应对复杂场景下的海量数据快速检索；

·智能运维减负：支持用户威胁自动处置（如异常登录自动锁定、可疑邮件自动拦截），无需管理员手动操作，大幅降低运维压力；

三、一图看懂：SMC2 基础版 VS 高级版

为帮助大家更直观地决策，CACTER小助手梳理了两个版本的核心区别：                 

需日志审计 / API 对接、预算合规双可控——选基础版，精准适配不浪费

要全维防护 / 智能运维、应对严监管复杂场景 —— 选高级版，全链保障更省