成功可信度中
其他行业 · AI应用
AI驱动的威胁检测与自动化安全事件响应
作为托管服务提供商（MSP），boxxe必须保护其客户免受快速演变、复杂的网络威胁（如生成式AI增强的钓鱼攻击）。他们实施了IBM Security QRadar SIEM和SOAR，利用用户行为分析（UBA）背后的AI和机器学习自动检测异常行为并评分风险。该方案加速事件响应，并使用统一分析师体验（UAX）整合安全平台，使安全分析师能够在单一界面中进行威胁狩猎和响应。
boxxe发布于 2026年7月27日阅读 0
平均修复时间（MTTR）减少60%（从35分钟降至14分钟）
未披露
平均确认时间（MTTA）减少65%（从17分钟降至6分钟）
未披露
平均分类时间（Mean Time To Triage）减少23%（从13分钟降至10分钟）
未披露
01
业务背景
作为托管服务提供商（MSP），boxxe必须保护其客户免受快速演变、复杂的网络威胁（如生成式AI增强的钓鱼攻击）。他们实施了IBM Security QRadar SIEM和SOAR，利用用户行为分析（UBA）背后的AI和机器学习自动检测异常行为并评分风险。该方案加速事件响应，并使用统一分析师体验（UAX）整合安全平台，使安全分析师能够在单一界面中进行威胁狩猎和响应。
02
遇到的问题
03
AI 解决方案
04
实施结果
平均修复时间（MTTR）减少60%（从35分钟降至14分钟）：
平均确认时间（MTTA）减少65%（从17分钟降至6分钟）：
平均分类时间（Mean Time To Triage）减少23%（从13分钟降至10分钟）：
每月消除约20小时的手动报告工作：
能够缓解以前可能未被检测到的高级威胁：
UBA在暴力破解攻击中优于手动规则，在5分钟内检测到异常：
05
风险与边界
客户 / 负责人引述
“”
信息来源
1 个来源页面内容为结构化改写；关键结论应可追溯到以下材料。