企业动态

    近日，奇安信人工智能公司在“AI+安全”赛道再传捷报，成功中标某头部医疗科技集团AI安全运营平台升级项目。中标内容涵盖AISOC智能安全运营平台、QAX-GPT安全机器人、威胁建模服务等核心产品与解决方案，旨在为客户构建覆盖全生命周期、AI驱动的智能安全运营体系，打造医疗行业“AI+安全”运营标杆案例。

    本次中标是奇安信人工智能公司继发布代码安全智能体、龙虾安全伴侣等AI新品之后，其核心产品AISOC在高端医疗科技行业的又一重要突破，进一步夯实了公司在AI安全运营领域的领先地位。

    医疗业承载高价值敏感数据，安全运营面临多重挑战

    该头部医疗科技集团是国内高端医学影像与生命科技领域龙头企业，业务覆盖研发、生产、销售与医疗信息化服务，拥有跨地域数据中心、海量核心业务系统、高敏感医疗数据与关键运维资产，是典型的高价值、高合规、高防护等级数字化企业。

    随着集团信息化建设不断深入，安全运营面临多重严峻挑战。集团供应商与安全设备繁杂，日志源多达二十余种，数据量大、关联分析难度高，同时面临APT攻击、0day漏洞、无文件攻击、横向渗透等高级威胁，传统防御体系容易出现单点突破、横向移动无感知、核心账号泄露等安全隐患。此外，现有安全运营平台存在告警噪音多、人工研判压力大、事件响应周期长，难以满足7×24小时不间断安全值守与快速闭环的实际需求。

    深度适配医疗场景，AISOC破解运营全流程难题

    为了破解告警疲劳、研判低效、响应滞后、性能不足等核心运营痛点，该集团经过多轮技术验证、方案对比与实战测试，客户最终选择奇安信AISOC解决方案，核心在于其NGSOC与安全大模型深度融合的原生架构、医疗行业适配能力、本地部署数据安全保障，以及成熟的性能扩容、威胁建模、智能运营一体化交付能力，能够系统性破解安全运营全流程难题。

    据悉，奇安信AISOC智能安全运营平台融合QAX-GPT安全机器人，构建四大核心运营智能体，实现“智能体自主驱动为主、人工参与为辅”的全新模式：

    告警研判智能体：

    7×24小时秒级处理海量告警，结合资产上下文与威胁情报进行并行分析，将告警精准率提升至95%以上，自动过滤误报、升级高危事件。

    事件调查智能体：

    自动跨多源数据重建完整攻击链路，清晰还原“如何进入、做了什么、下一步目标在哪里”，几分钟内生成可视化攻击故事线。

    响应处置智能体：

    分钟级自动执行隔离、封禁、禁用等处置动作，并实时验证效果，形成检测-研判-响应-验证的全闭环自动化。

    运营助手智能体：

    支持自然语言交互，分析师只需用中文下达指令，智能体即可自动拆解任务、收集证据、生成报告。

    此外，AISOC集群还采用本地部署模式，确保医疗敏感数据不出域，同时支持与防火墙、WAF、EDR等设备联动，实现IP、域名、URL一键封堵、主机隔离、进程阻断，形成检测、研判、响应、复盘的完整闭环，充分满足等保与医疗行业合规要求。

    结束语

    此次中标不仅是奇安信AISOC在医疗科技领域的又一次有力验证，更标志着奇安信人工智能公司“AI+安全”能力正加速向医疗这一关键行业渗透。通过本项目，公司将助力客户全面提升安全运营平台性能与智能化水平，建立起覆盖攻击链各环节的闭环防护体系，确保关键资产安全可靠。未来，公司将持续深化安全大模型技术创新，构筑体系化、自主化的安全智能体能力，推动AISOC在医疗、金融、制造、政府等更多行业的规模化应用，以AI之力筑牢数字中国安全底座。