产品与服务

火山引擎安全运营智能体全面升级:知识自学习、事件自关联、任务自编排

过滤85%无效告警,火山引擎安全运营智能体全新升级

AI 基础设施智能体系统应用与实践Agent 架构与控制循环AI安全与内容治理基础设施行业应用

概述

火山引擎安全运营智能体围绕三项核心能力全面升级:知识自学习可自动观察并学习安全人员与智能体自身的历史研判操作、识别决策逻辑,转化为新告警自动化打标、误报过滤与知识提取所用的可执行规则,把专家经验沉淀为企业知识资产;事件智能关联按攻击者 IP、攻击手法、目标资产等维度把海量孤立原始告警自动聚合并匹配关联事件的完整上下文,官方称可过滤85%的无效告警、事件溯源效率提升近5倍;任务自编排在预置覆盖风险排查、安全体检等10余种专业子智能体之外,支持用自然语言直接创建自定义智能体,无需编写脚本即可发起告警接入、多源日志关联、失陷研判、跨系统全量体检、自动安全月报等操作。交互入口收敛为 AI 对话,运营人员输入一条指令即可完成告警分析与响应闭环。