安全运营与威胁情报
能力说明
通过日志、检测、编排、情报与托管服务，持续发现、研判和响应安全事件。
包含范围
- SIEM
- SOAR
- XDR
- 威胁情报供给与消费
- MDR
- 日志管理
- AI 增强运营
排除与边界
- 终端防护
- 漏洞扫描
相关词（非严格同义）：SecOps · 安全运营 · 威胁情报
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 8 审计日志与 Control 13 网络监测防御 · 核对 2026-10-18
- The NIST Cybersecurity Framework (CSF) 2.0 CSF 2.0 · Detect/Respond 功能 · 核对 2026-10-18
分类版本 0.3-draft · XDR 主入口迁入；威胁情报拆分为供给与消费。
包含的二级能力
相关产品与厂商
以下产品在本能力上拥有已发布声明。正式可用产品排在前面；公告、预览与未知状态单独标注，不计入默认交付统计。
明御数据库审计与风险控制系统
通过流量解析与 SQL 还原监测数据库访问行为，发现风险并提供审计追溯。
天眼威胁监测与分析系统
基于网络流量与终端日志的高级威胁检测、分析与攻击回溯系统。
Charlotte AI
面向安全运营的代理式 AI 分析师，协调跨域智能体并自动化研判任务。
Cortex XDR
整合端点、网络与云数据的检测与响应平台，面向 AI 驱动的安全运营。
Falcon Insight XDR
基于 Falcon 平台的端点保护与扩展检测响应能力。
能力声明与可用性
“正式可用”指当前公开产品页或技术文档描述的功能；“仅公告”只证明公告所述发布、落地或整合计划；“预览”与“可用性未知”保持原状，不推断为不支持。
作为代理式 AI 分析师，协调跨域智能体并自动化安全运营任务。
通过 Charlotte Agentic SOAR 编排智能体与人工协作的安全工作流。
在 Falcon 平台上提供端点保护与 EDR，并扩展为跨域检测与响应能力。
结合 AI 智能体解读 SQL 语句、洞察慢 SQL 性能问题并分析运维行为异常。
整合端点与多源数据，提供预防、检测、调查与响应能力，定位为 AI 驱动 SOC 的基础。
提供基于 ATT&CK 标签的告警分析，并支持与终端 EDR、边界 NDR 联动及自动化编排处置。
消费与集成关联
以下关联保留原声明和来源，不计入独立能力提供的产品、厂商或默认覆盖统计。
消费威胁情报，并结合文件虚拟执行、规则引擎与机器学习检测 APT、勒索软件、Web 攻击等威胁。
结合威胁情报与云端能力检测未知威胁，并支持与 EDR、XDR 联动处置。
作为 FortiXDR 的基础组件，与 Fortinet 安全运营产品组合集成；本声明不表示 FortiEDR 单品独立交付完整 XDR 平台。