【一个人的SOC】(12) AI 安全报告与主动推送——五种场景的自动化闭环
00 篇说过一个人的 SOC 最真实的痛： “老板每周要一份安全报告，公司搞安全的就我一个人。” 传统解法是"忍"——周五下午花两小时截图、拼表格、写周报。更糟的不是写报告，是该报告的事没人报告：某台源 3 小时没采上数据、某资产风险分一周涨了 30 分、某系统悄悄过了 EOL——都是事后翻日志才发现的。 ...
AI应用
【一个人的SOC】(11) 诚实降级——当 AI 不可靠时，SOC 的兜底设计
从 01 篇开始，这个系列反复说一句话： AI 是外挂的大脑，不是中枢神经。安全底座离了 AI 依然完整运转，接上 AI 如虎添翼。 这一篇，就是这句话的完整兑现——也是整个系列我最想写的一篇。 ...
【一个人的SOC】(10) 自然语言查资产——L1/L2 双层设计与 98% 准确率是怎么来的
上一篇 (09)给你看了 10 个 AI 副手场景的全景。从这一篇开始逐个深潜——先讲用得最勤的那个：asset_query 自然语言查资产。 09 篇里你已经见过它的样子： ...
【一个人的SOC】(09) LLM 怎么当好你的安全运营副手——从查资产到写周报的 10 个 AI 场景
上一篇 (08) 身份可信度评分收掉了资产主题——你的 SOC 到这里已经能"看得见、看得真、不被骗、信得对"。 但看见之后呢？ 00 篇算过那笔账：传统 SOC 需要 5-10 人的团队三班倒，盯屏、分诊、溯源、写报告。一个人的 SOC 凭什么转得动？ 答案从这一篇开始兑现： ...
【一个人的SOC】(04) 用一台 TP-Link 路由器做内网资产发现与上网行为审计
上一篇 (03) Wazuh 接入实战我们接进了第一台主机，告警开始流进你的 SOC。但很快你发现一个新问题： “我管的几台服务器全在 Wazuh 里了，可办公室/家里的手机、电脑、IoT 设备——它们没装 agent，SOC 一点都不知道它们的存在。” ...
【一个人的SOC】(03) Wazuh 接入实战——把第一台主机纳管进你的 SOC
上一篇我们把 AI-miniSOC 跑起来了——登录进控制台、看到 11 个菜单、概览仪表盘上数字在动。但说实话，那一刻它还不是一个 SOC——它只是一个"能用的平台"。 ...
【一个人的SOC】(01) 总体架构——8G 内存的小服务器如何装下一个 SOC
上一篇里，老李问出了所有中小企业 IT 人的三个问题：为什么非做不可、路有几条、凭什么一个人做得动。我们得到的答案是：一台 8G 内存的旧服务器 + 开源组件 + AI，就够搭一个真正能用的 SOC。 ...
【一个人的SOC】(00) 中小企业为什么需要自己的安全运营中心
从一个朋友的故事说起 我有一位朋友，姑且叫他老李，在一家一百来人的制造企业做 IT 负责人。 说是"负责人"，其实就是整个 IT 部门的全部人手。他的日常是这样的：早上到公司先处理打印机和 WiFi，然后是业务系统的运维、几十台电脑的桌面支持，中间穿插着采购比价、领导要的各种材料。安全？在他那张永远写不完的清单上，“安全"两个字从来没有具体的位置——不是不重要，而是永远轮不到。 ...