标签： SIEM

构建AI SOC平台评估候选清单并非易事。SIEM、SOAR和纯AI SOC厂商的口径几乎一致，但同名标签之下却是截然不同的产品——从挂在遗留SIEM上的聊天助手，到在自有数据底座上独立完成检测、分诊、调查与响应的代理平台。本文提出可量化的6项核心评估能力，并介绍Exaforce等代理型AI SOC平台的实践路径。