Sub-capability · cap-ai-for-secops
AI 增强安全运营
AI for Security Operations
能力说明
在安全运营中使用机器学习与智能体辅助告警研判、调查取证、响应处置与决策；它是可叠加在 SIEM、SOAR、XDR 等能力上的横向功能能力，以 AI 增强标签关联主题，不是独立的 AI 保护对象。该节点的显式产品声明可单独计数，纯标签和相关链接不产生能力继承。
横向能力：本节点不是独立的 AI 保护对象，而是可叠加在 SIEM、SOAR、XDR 等安全运营能力上的应用方式。它通过能力标签与专题呈现，不改变这些能力的主分类。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- AI 辅助告警研判
- 调查/响应建议
- 安全运营效率
排除与边界
- 保护 AI 系统
- AI 模型/智能体安全
- 独立产品类别
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- NIST AI Risk Management Framework — Core AI RMF 1.0 · AI 风险管理与运营治理 · 核对 2026-10-18
- The NIST Cybersecurity Framework (CSF) 2.0 CSF 2.0 · Detect/Respond 功能 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
Charlotte AI 主打能力 自有能力 已对照来源 正式可用
作为代理式 AI 分析师，协调跨域智能体并自动化安全运营任务。
可用性依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性来源：Charlotte AI: Agentic Analyst for Cybersecurity 可用性检查：2026 年 10 月 18 日
明御数据库审计与风险控制系统 辅助能力 自有能力 已对照来源 正式可用
结合 AI 智能体解读 SQL 语句、洞察慢 SQL 性能问题并分析运维行为异常。