美国大城市政府用 Elastic 自动化 SOC 响应并接入 AI Agent

背景与问题

该城市政府原有 SIEM 平台无法承载环境产生的海量日志数据，出现日志丢弃与检测覆盖缺口。安全运营的响应步骤依赖人工执行，各分析师操作习惯不同，文档记录也不一致。

采用的做法

该团队在 Elastic Cloud 部署 Elastic Security，接入多源日志并统一为通用模式，同时通过 API 集成 Tines。分析师可在预富集案件中一键执行响应动作，还使用 Elastic AI Agent 做日志分析与主动异常检测。

已披露与未披露

该团队将检测、响应自动化与 AI Agent 结合，由分析师保留判断权，平台负责执行与记录工作。该篇案例未说明项目实施的具体周期与投入成本等财务或时间维度的细节。

参考来源

1. Elastic · 美国大城市政府用 Elastic 自动化 SOC 响应并接入 AI Agent

实践速递整理自第三方厂商公开的客户案例，仅代表原发布方的表述，不代表词元映射参与交付，也不是独立验证结论。