AI 自动研判与处置
AI 自动研判与处置：把值守交给 AI，把决定留给你
NGFW One AI 自动研判对每个安全事件做上下文调查，关联资产、日志、情报和历史处置，给出结论、证据链与处置建议，并按预设剧本自动执行或经确认后执行，让小团队也能做到 7×24 响应。
问题
为什么需要AI 自动研判与处置
告警多、人手少是常态。一个事件要在多个页面查日志、查情报、查资产才能判断真假；夜间和节假日无人值守，真实攻击往往淹没在误报里。
工作原理
它是怎么工作的
- 事件触发
- AI 自动调查取证
- 生成结论与证据链
- 匹配处置剧本
- 自动执行或人工确认
核心能力
AI 自动研判与处置能做什么
自动调查
自动拉取相关日志、资产信息、威胁情报与历史事件，像分析师一样完成初步调查。
可解释的结论
每个结论都附带证据链和置信度，看得懂，也可以复核。
处置剧本
内置封停、隔离设备、重置会话、通知负责人等剧本，支持自定义编排。
分级自动化
按事件等级和置信度决定全自动、半自动还是只给建议。
值守交接报告
自动生成夜间与节假日值守摘要，上班第一眼就知道发生了什么。
AI 加持
研判过程和执行动作全部记入审计；处置剧本支持一键回滚，AI 不会在你不知情的情况下做不可逆的操作。
融入闭环
AI 自动研判与处置的检测结果和处置动作会进入「蜜罐 → 审计 → 封停」闭环，与其他能力联动。 了解闭环