eSentire 以 Claude 在 Atlas 平台规模化执行专家级威胁调查

托管检测与响应（MDR）厂商 eSentire 保护全球数千客户的多百万台终端，其 Atlas 平台通过 Amazon Bedrock 上的 Agent SDK 以多 Agent 架构运行 Claude Opus 4.6，自主执行镜像资深 SOC 分析师工作流的威胁调查。12 个月内平台完成超过 12 万次自主调查，平均每次 44 次工具调用，跨端点、身份、网络与云遥测关联证据，累计超过 500 万次调用折合约 46.8 万小时专家工时；单次调查平均 6 分钟，而行业攻击者中位驻留时间为 11 天。披露效果包括：勒索软件在加密前被遏制的比例达 99.96%，是行业平均水平 44% 的两倍多；每客户确认攻击检出增加 41% 的同时告警总量下降 11%；在 500 多个已裁决样本的持续生产评估中，Claude 与资深专家结论的一致性超过 90%，优于初级分析员。近 1 万起升级事件覆盖 1400 多客户，其中 36% 为在攻击者触及业务数据前完成处置的身份入侵，14% 为设备入侵；近 200 万受保护终端中攻击者横向移动到第二台设备的比例不足 0.5%。资深分析师复核每个关键发现，构成自动化之上的信任层；该案例披露阶段为生产环境。