事件经过
10月28日，SCSK Security 推出了其 AI SOC 服务，该服务基于 Intezer 的自主 AI 安全分析平台。在内部测试中，约每周 30,000 条警报下，它实现了约 2 分钟的初始分析和约 95% 的自动警报关闭，叠加在现有 SIEM/EDR/XDR 之上而不替换它们；SCSK 计划在日本以外进行全球推广。
影响分析
这是 AI 驱动的 SOC 分诊自动化的一个具体且有基准测试的部署（基于证据的 Code-DNA 加内存取证判断，而非概率性 LLM 输出），以托管服务形式交付，表明 MSP 正在如何打包代理式分诊。
适用范围
亚太地区评估 AI 辅助警报分诊的 MSP 和 SOC 团队应关注 SCSK 的生产关闭率和全球推广；基于 Intezer 的 SaaS 分诊是自主 SOC 自动化的参考案例。