<!-- Canonical: https://www.tokenmap.com.cn/practice/us-city-gov-elastic-soc-automation-427518 -->

[返回企业 AI 落地实践](<https://www.tokenmap.com.cn/practice>)

![图片](<https://cdn.tokenmap.com.cn/paper/website/media/fe218dfbbc7d99f7e12ad7b13a891dc60a3ff885eaf698659cd9879b5df65ad6.webp>)

实践速递业务自动化来源：Elastic 客户案例2026-10-23

# 美国大城市政府用 Elastic 自动化 SOC 响应并接入 AI Agent

据 Elastic 客户案例介绍，美国某大型城市政府迁移至 Elastic Security 后，将安全运营响应从多步手动操作简化为一键自动化动作。

[阅读原文 · elastic.co](<https://www.elastic.co/customers/us-metro-gov>)

## 背景与问题

该城市政府原有 SIEM 平台无法承载环境产生的海量日志数据，出现日志丢弃与检测覆盖缺口。安全运营的响应步骤依赖人工执行，各分析师操作习惯不同，文档记录也不一致。

## 采用的做法

该团队在 Elastic Cloud 部署 Elastic Security，接入多源日志并统一为通用模式，同时通过 API 集成 Tines。分析师可在预富集案件中一键执行响应动作，还使用 Elastic AI Agent 做日志分析与主动异常检测。

## 已披露与未披露

该团队将检测、响应自动化与 AI Agent 结合，由分析师保留判断权，平台负责执行与记录工作。该篇案例未说明项目实施的具体周期与投入成本等财务或时间维度的细节。

## 参考来源

- [Elastic · 美国大城市政府用 Elastic 自动化 SOC 响应并接入 AI Agent](<https://www.elastic.co/customers/us-metro-gov>)

实践速递整理自第三方厂商公开的客户案例，仅代表原发布方的表述，不代表词元映射参与交付，也不是独立验证结论。

## 更多实践速递

[全部速递](<https://www.tokenmap.com.cn/practice#practice-briefs>)

[!\[图片\](<https://cdn.tokenmap.com.cn/paper/website/media/fe218dfbbc7d99f7e12ad7b13a891dc60a3ff885eaf698659cd9879b5df65ad6.webp>)

### Parade 用 Bland AI 电话代理自动化承运人来电处理

据 Bland 客户故事介绍，Parade 集成 Bland 的 AI 电话代理，全自动处理承运人来电，降低人工工作量并加快响应速度。](<https://www.tokenmap.com.cn/practice/parade-bland-ai-phone-agent-e1a719>)[!\[图片\](<https://cdn.tokenmap.com.cn/paper/website/media/fe218dfbbc7d99f7e12ad7b13a891dc60a3ff885eaf698659cd9879b5df65ad6.webp>)

### OpenAI 借助 Clay 优化 GTM 业务流程

据 Clay 客户故事介绍，OpenAI 的 RevOps 与销售团队使用 Clay 完成线索丰富、客户研究与定向工作。](<https://www.tokenmap.com.cn/practice/openai-clay-gtm-automation-996ef8>)[!\[图片\](<https://cdn.tokenmap.com.cn/paper/website/media/fe218dfbbc7d99f7e12ad7b13a891dc60a3ff885eaf698659cd9879b5df65ad6.webp>)

### Mistral AI 借助 Clay 搭建全球 GTM 运营体系

据 Clay 客户故事介绍，Mistral AI 的 RevOps 团队基于 Clay 搭建全球客户地图与评分体系，支撑销售优先级判断。](<https://www.tokenmap.com.cn/practice/mistral-ai-gtm-clay-6cc59d>)
