Agentic 安全运营中心

Agentic 安全运营中心以 Agentic AI 为核心引擎，深度融合阿里云原生安全数据与基础设施，为客户提供自动感知、深度推理、协同调查、快速闭环的下一代安全运营平台。

立即购买免费试用快捷入口控制台文档API价格计算器产品动态内容甄选新功能

支持告警触发自动响应规则执行剧本

2023.08.28

新功能

处置中心功能发布

2023.07.19

新功能

响应编排功能首发

2023.05.10

配置指导

如何使用 Agentic SOC

1970.01.01

操作指南

如何使用响应编排功能

2023.05.17

产品概述

Agentic SOC概述

2023.08.28

产品简介Agentic SOC 是以 Agentic AI 为核心引擎的新一代安全运营平台，深度融合阿里云原生安全数据与基础设施，提供自动感知、深度推理、协同调查与快速响应闭环能力。产品支持智能化威胁检测、自动化事件处置及多智能体协同运营，适用于企业级云上安全运营中心建设，显著提升响应效率、降低人力成本，助力客户实现从“人防”到“智防”的安全体系升级。

Agentic SOC原理架构基于检测响应、事后调查溯源能力，提升云上安全运营效率。

快速开启您的Agentic SOC

产品优势 统一视角，全域融合

统一数据底座、全局威胁可见、高效协同运营

以“三个一体化”战略为牵引，深度融合云原生安全产品、基础设施及第三方厂商（包括主流云服务商与安全厂商）数据源，构建覆盖基础设施、安全技术域、生产环境与办公系统的一体化安全数据湖，彻底打破数据孤岛。

深度检测，全链路溯源

看得全（全栈覆盖）、看得准（高保真告警）、看得懂（攻击链还原）

基于MITRE ATT&CK框架，覆盖从 IaaS > PaaS > SaaS 的全链路威胁检测，实现从初始入侵、横向移动到数据外泄的端到端攻击链还原，依托云原生架构内生的细粒度遥测能力，提供超越传统SIEM的高保真、高覆盖威胁狩猎能力。

自主智能，敏捷进化

降低人力依赖，解决安全运营效率问题

深度集成阿里云原生能力——SLS高性能日志底座、SOAR自动化响应、威胁情报中心及通义千问大模型，实现AI驱动的告警降噪、事件根因推理与自主处置，依托阿里云敏捷迭代机制，持续将前沿AI Agent能力转化为SOC实战效能。

产品功能

标准化数据采集

支持采集阿里云及第三方云厂商跨产品、跨账号的安全告警日志、网络流日志、系统日志和应用日志等，对数据进行标准化、上下文增强，支持接入20+云产品，50+日志类型。

高效的事件调查

聚合相关告警生成安全事件，自动还原攻击时间线和路径，安全事件对告警收敛率达万分之一，丰富事件调查上下文，加速告警、事件处置研判效率。

自动化响应编排

通过自动响应规则和编排剧本，联动多产品，自动化处置恶意实体，如IP、文件、进程等，将应急响应经验流程化、常态化、自动化。

查看更多登录Agentic SOC控制台，体验更多功能

产品选型立即选型，体验Agentic SOC功能

入门与试用快速上手01云产品日志接入

1选择接入日志类型

2选择接入的账号

02管理检测规则

1启用和停用预定义规则

2根据业务场景配置自定义规则

03处置安全事件

1查看事件详情和分析上下文

2手动或自动化处置事件

云安全中心多账号管理统一安全运营

集持续监测、深度防御、全面分析、快速响应能力于一体的云上安全管理平台 立即观看

Agentic SOC国际版在华东1（杭州）正式发布

Agentic SOC国际版首次在华东1（杭州）地区发布 查看详情

产品定价支持对多云跨账号跨产品的安全告警日志、网络流日志等统一采集，聚焦威胁检测、事件调查和响应编排等安全能力，为客户提升云上安全运营效率。

免费试用

计费方式Agentic SOC提供了灵活的计费方式，帮您节省使用成本。

包年包月（预付费）

适用场景：可预估资源使用周期，具有较稳定的业务场景，需要长期使用资源。计费说明：预付费版本包含日志接入流量和日志存储容量。日志接入流量采用阶梯到达计费，起售量100 GB/天，计费具体价格为2.8元/GB/天起;日志存储容量1,000 GB起售 ，计费具体价格为500元/1000GB/月。查看详情按量计费（后付费）

适用场景： 不可预估资源使用周期，业务流量波动较大。计费项说明：按量计费版本按照每天实际日志接入流量进行阶梯累计计费，最低计费步长1G，计费具体价格为15元/GB/天起。查看详情了解Agentic SOC定价策略，持续优化成本

安全合规Agentic SOC 是一个基于 AI Agent 和 阿里云坚实基础设施之上，构建的新一代智能安全运营平台，致力于在建设高效自动化安全运营能力的同时，全面满足企业级安全与合规要求。在追求 AI 带来的效率飞跃的同时，Agentic SOC 始终坚持“安全、可控、可解释、可审计”的核心原则。平台依托阿里云基础设施，从身份权限、数据安全、操作审计、模型可信、运行隔离五大维度构建安全体系，深度集成阿里云 RAM，确保产品操作行为完整并纳入操作审计日志；用户数据全程加密存储与传输，Agent 所依赖的大模型与技能工具均经过安全评估与沙箱隔离。

常见问题Q：Agentic SOC支持接入哪些日志类型？A：支持包括告警日志、网络连接日志等多种日志类型。查看详情Q：Agentic SOC支持哪些云产品的日志接入？A：支持包括云防火墙、WAF、DDoS等多种云产品的日志。查看详情Q：Agentic SOC如何计费？A：按照购买的Agentic SOC日志存储量计费。查看详情更多Agentic SOC相关问题，点击查看这里