待验证50% 置信决策规则精确时间

Sophos设定了三种运营模式：Notify（通知，仅提供建议不采取响应）、Collaborate（协作，响应需客户直接参与）、Authorize（授权，Sophos可代表客户直接响应）

1

来源数

50%

置信度

长期有效

时效性

2026/9/30

首次发现

来源

Sophos实战解读：AI Agent如何将网络安全响应时间从38分钟压缩到89秒

涉及实体

相关事实

待验证传统 SOAR（安全编排、自动化与响应）的核心是预定义剧本，当某类告警触发时系统按照人工事先编写好的固定流程执行56% 相似待验证将SOP作为Agent的动态知识库形成「执行→复盘→更新→再执行」的闭环迭代，通常依赖工具调用（Function Calling）能力实现55% 相似待验证SOAR（安全编排自动化与响应）是当前SOC中最主流的自动化平台类型，通过预先编写的Playbook自动处理告警分类、工单创建、威胁情报查询等任务53% 相似待验证消息传递范式可拆解为消息（Message）、聚合（Aggregate）、更新（Update）三个步骤52% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/960952

API

curl https://kongchang.com/api/v1/knowledge/claims/960952

MCP

get_claim(id=960952)