📖 产品简介
Exabeam Agentic SOC 是 Exabeam New-Scale 安全运营平台中「人机协同」的新一代 SOC 范式：用 AI 驱动的智能体加速威胁检测、调查与响应（TDIR）。
其核心 Exabeam Nova AI 作为平台级 AI 协查员，跨 Threat Center、搜索时间线与 Outcomes Navigator 保留对话上下文，自动收集背景、运行二次搜索、检索实体画像，据 Exabeam 自测可将平均案件分流时间从约 5 小时缩短至约 10 分钟（快 30 倍）。2026-10-01 发布的新能力包括：Nova AI 平台级扩展、Exabeam Agentic SOC Plugin（面向 Claude Code 与 OpenAI Codex 的调查指引，把狩猎工作流转成自然语言命令）、Direct Claude Enterprise 接入（把活动日志与 Chat API 数据归一化到统一时间线做行为基线）、Related Cases（关联当前与历史案件）、Executive Digest 与 Outcomes Navigator 治理增强。同时以 UEBA + Agent Behavior Analytics（ABA）同时监控人类员工与 AI 智能体行为，识别「新型内部威胁」。
定位
人机协同的 Agentic 安全运营（SOC）
适合人群
安全运营团队（SOC）
需要机器速度威胁响应的企业
同时监控人类与 AI 智能体行为的 CISO
已用 Exabeam New-Scale 平台的客户
支持平台
云端（GCP）、本地/混合、Threat Center
开源
否
✨ 核心功能
- Nova AI 协查员：跨控制台保留上下文，自动收集背景/搜索/实体画像
- 30 倍提速：平均案件分流约 10 分钟（对比人工约 5 小时）
- Agentic SOC Plugin：面向 Claude Code / Codex 的调查指引（自然语言命令）
- 智能体可见性：Direct Claude Enterprise 接入，归一化到统一时间线做行为基线
- Related Cases：关联当前与历史案件，复用处置剧本
- 治理与汇报：Executive Digest 周报、Outcomes Navigator 覆盖度治理
⚖️ 优缺点分析
👍 优点
- 把 AI 智能体用于 TDIR 全链路，显著缩短调查时间
- 人类与智能体协同，保留判断与控制在人手中
- UEBA + ABA 同时覆盖人类与 AI 智能体「内部威胁」
- 开放平台、支持 MCP Server 与外部智能体集成
👎 缺点
- 企业级商业产品，定价未公开
- 效果依赖既有日志源与数据接入质量
- 「30 倍提速」为厂商自测数据，需实测验证
- 作为复杂 SIEM 平台，部署与调优门槛高
📊 评分详情
功能完整
9
易用程度
8
安全可靠
9.5
性价比
7.5
💬 用户评价
The next generation of the SOC won't be defined by more alerts or more automation. It will be defined by how effectively people and AI agents work together.
📝 更新日志
-
2026-10-01Agentic SOC 新能力发布Exabeam 发布 Agentic SOC 新能力：Nova AI 平台级扩展（约 10 分钟分流，快 30 倍）、面向 Claude Code/Codex 的 Agentic SOC Plugin、Direct Claude Enterprise 接入（统一时间线行为基线）、Related Cases 关联、Executive Digest 与 Outcomes Navigator 治理增强；以 UEBA+ABA 同时监控人类与 AI 智能体。