情况

一家企业机构希望通过部署新一代、AI增强的威胁检测和日志分析平台来升级其安全运营。客户不仅需要技术部署，还需要持续的托管服务，以使投资发挥作用并提供不间断的安全监控。

挑战

在企业规模部署现代威胁检测平台，需要精心整合云、网络和终端层面的数据源，同时开发和调优检测用例，以最大限度地减少告警疲劳。客户缺乏内部管理此项工作的专业知识，因此需要一个合作伙伴来负责交付和持续运营。

我们做了什么

Techdirect 主导了AI驱动的威胁检测和日志分析平台的端到端部署，整合了客户环境中所有关键层面的数据源。部署完成后，我们的分析师负责检测工程——构建和调优检测规则，开发威胁搜寻手册，并持续提供24×7的托管监控服务。

成果

• 平台在约定的项目时间内投入运营，并开始摄取所有关键来源的数据

• 根据客户环境构建并调优了检测规则库，将告警疲劳度降低了40%以上

• 通过托管监控建立了持续的SOC覆盖，无需增加客户方人员

• 平台部署后，客户达到了可证明的合规就绪状态，以应对监管审查