国际权威研究机构IDC近日发布《IDC MarketScape: 中国安全运营智能体 2026 年厂商评估》（Doc#CHC54110626，2026年6月）。报告显示，阿里云Agentic SOC位居“领导者（Leaders）”类别，在产品能力（纵轴）和市场份额（气泡大小）两个维度上均位列第一。其中，产品能力是该评估模型中权重最高的关键指标，覆盖安全运营智能体部署模式、威胁识别、检测、响应、事故恢复以及智能体管理等维度。
对企业客户而言，Agentic SOC的核心价值不只是增加一个AI助手，而是把多源数据接入、告警聚合、事件调查、响应处置与复盘报告连接成可审计、可协同、可持续进化的智能安全运营闭环，帮助安全团队更快识别风险、更准还原攻击链、更稳完成响应处置。
阿里云引领安全运营智能体发展
随着企业安全环境扩展到多云、混合云、IDC、SaaS与第三方安全产品，日志分散、告警膨胀、攻击链路跨域延展正在成为安全运营的常态。IDC 认为，安全运营智能体正从“辅助分析和建议输出”升级为可执行主体，从独立智能体走向多智能体集群协同。阿里云Agentic SOC正是面向这一趋势打造的新一代AI Native安全运营平台，以AI Agent为核心重构安全运营范式。
Agentic SOC 核心能力
围绕企业安全运营主链路，Agentic SOC已形成全域数据接入、AI研判、多安全Agent调查和可控响应等核心能力：
- 全域数据统一接入：支持阿里云原生、AWS、Azure、腾讯云、华为云、火山引擎等多云环境，以及大量第三方安全厂商的70+产品、200+数据源。
- AI告警聚合与实体研判：除了开箱即用接入的安全设备告警日志之外，支持自定义检测规则生成告警，AI事件聚合能力可利用AI语义理解与上下文推理能力，对具有关联线索、相似攻击意图或连续攻击链路的告警进行智能聚合生成事件。
- 实体研判与处置：实体分析Agent支持IP、文件、进程、URL、域名、容器等风险实体类型，提供研判结论、处置建议、根因分析、证据来源说明和处置报告复盘。
- 多Agent协同调查：支持自然语言安全问答、多智能体协同调查、自动化巡检与会话记忆管理，可自动拆解任务、查询日志、验证证据并生成结构化调查结论。
- 安全可控的响应闭环：事件处置Agent可根据调查结果给出处置建议；针对高风险动作，产品保留人工确认、操作审计和回溯能力。
通过上述能力，Agentic SOC让机器处理繁杂任务，让人专注关键决策。
客户实践
阿里云Agentic SOC已在多个真实安全运营场景完成落地验证。
- Agentic SOC+MSS服务协同：在大型跨国企业多云安全运营场景中，Agentic SOC与MSS服务协同，帮助客户接入20余类产品与50多种日志源，实现多云与混合云环境下的统一安全事件运营。效率倍增，平均事件响应时间（MTTR）从6+小时缩短至2小时内。
- Agent集群协同自主运营：在出海企业安全人力有限的场景中，Agentic SOC通过多Agent协同调查完成攻击研判、路径还原与处置联动，以智能体能力补位专职安全工程师。事件调查Agent自主完成66%的真实攻击研判与攻击路径还原，成功将平均事件响应时间（MTTR）从数天压缩至30分钟内。
- Agent专家级自主研判分析：在汽车等复杂科技制造业务出海场景中，Agentic SOC将大量原始告警智能聚合为可调查、可追踪、可处置的安全事件，提升事件闭环效率。依托安全运营Agent的自主研判与自动化能力，成功将日均百万级的原始告警智能聚合为仅几十个安全事件，实现99.5%的自动化处置率，安全事件闭环率从60%跃升至99%。
- IDC报告提到，阿里云坚持“产品 + 服务”的双轮驱动市场策略，依托全托管服务、多云兼容、开放插件市场和低代码Agent Studio，推动安全运营智能体能力向更多客户场景延伸。Agentic SOC正在推动安全运营从“经验驱动”迈向“智能体驱动”。
关于Agentic SOC
Agentic SOC是阿里云面向企业级安全运营场景打造的AI Native安全运营平台，融合SIEM、SOAR、威胁检测、事件调查、响应编排和安全运营Agent能力，面向多云、混合云、IDC与多安全产品环境，提供统一日志接入、标准化分析、智能告警聚合、事件调查、自动化响应和安全报告能力，帮助客户构建端到端安全运营闭环。
视频详情见阿里云安全微信公众号
关于 IDC MarketScape
IDC MarketScape厂商评估模型旨在为特定市场中信息和通信技术（ICT）厂商的竞争力提供概述。研究方法采用严格的定性和定量标准评分方法，以单一图形说明每个厂商在特定市场中的位置。IDC MarketScape提供了一个清晰框架，用于比较IT和信息通信技术厂商的产品、服务、能力、策略以及当前和未来市场成功因素，并为技术买家提供针对当前或潜在厂商的360度优劣势评估参考。
