成熟 SOC 的瓶颈很少在于分析师的初步研判，而在于检测工程团队能否使规则库与威胁态势保持同步——而威胁态势的演变速度往往快于规则编写速度。了解多智能体系统如何使生产安全运营的平均检测时间和响应时间降低 40%，并将所需人力工作压缩 12 倍。作者：Willem Berroubache