文章总结： 阿里云AgenticSOC在IDCMarketScape安全运营智能体2026评估中位居领导者类别，产品能力和市场份额均列第一。其核心能力包括全域数据接入、AI告警聚合、多Agent协同调查和可控响应闭环。客户实践显示，该平台能显著缩短平均事件响应时间（MTTR），提升自动化处置率至99.5%，推动安全运营从经验驱动向智能体驱动转型。 综合评分： 88 文章分类： AI安全,安全运营,云安全,解决方案,安全工具

阿里云 Agentic SOC 位居 IDC MarketScape安全运营智能体2026领导者类别

阿里云 阿里云

安在

2026年7月14日 18:27 上海

在小说阅读器读本章

去阅读

国际权威研究机构IDC近日发布《IDC MarketScape: 中国安全运营智能体 2026 年厂商评估》（Doc#CHC54110626，2026年6月）。报告显示，阿里云Agentic SOC位居“领导者（Leaders）”类别，在产品能力（纵轴）和市场份额（气泡大小）两个维度上均位列第一。其中，产品能力是该评估模型中权重最高的关键指标，覆盖安全运营智能体部署模式、威胁识别、检测、响应、事故恢复以及智能体管理等维度。

对企业客户而言，Agentic SOC的核心价值不只是增加一个AI助手，而是把多源数据接入、告警聚合、事件调查、响应处置与复盘报告连接成可审计、可协同、可持续进化的智能安全运营闭环，帮助安全团队更快识别风险、更准还原攻击链、更稳完成响应处置。

阿里云引领安全运营智能体发展

随着企业安全环境扩展到多云、混合云、IDC、SaaS与第三方安全产品，日志分散、告警膨胀、攻击链路跨域延展正在成为安全运营的常态。IDC 认为，安全运营智能体正从“辅助分析和建议输出”升级为可执行主体，从独立智能体走向多智能体集群协同。阿里云Agentic SOC正是面向这一趋势打造的新一代AI Native安全运营平台，以AI Agent为核心重构安全运营范式。

Agentic SOC 核心能力

围绕企业安全运营主链路，Agentic SOC已形成全域数据接入、AI研判、多安全Agent调查和可控响应等核心能力：

• 全域数据统一接入：支持阿里云原生、AWS、Azure、腾讯云、华为云、火山引擎等多云环境，以及大量第三方安全厂商的70+产品、200+数据源。
• AI告警聚合与实体研判：除了开箱即用接入的安全设备告警日志之外，支持自定义检测规则生成告警，AI事件聚合能力可利用AI语义理解与上下文推理能力，对具有关联线索、相似攻击意图或连续攻击链路的告警进行智能聚合生成事件。
• 实体研判与处置：实体分析Agent支持IP、文件、进程、URL、域名、容器等风险实体类型，提供研判结论、处置建议、根因分析、证据来源说明和处置报告复盘。
• 多Agent协同调查：支持自然语言安全问答、多智能体协同调查、自动化巡检与会话记忆管理，可自动拆解任务、查询日志、验证证据并生成结构化调查结论。
• 安全可控的响应闭环：事件处置Agent可根据调查结果给出处置建议；针对高风险动作，产品保留人工确认、操作审计和回溯能力。

通过上述能力，Agentic SOC让机器处理繁杂任务，让人专注关键决策。

客户实践

阿里云Agentic SOC已在多个真实安全运营场景完成落地验证。

• Agentic SOC+MSS服务协同：在大型跨国企业多云安全运营场景中，Agentic SOC与MSS服务协同，帮助客户接入20余类产品与50多种日志源，实现多云与混合云环境下的统一安全事件运营。效率倍增，平均事件响应时间（MTTR）从6+小时缩短至2小时内。
• Agent集群协同自主运营：在出海企业安全人力有限的场景中，Agentic SOC通过多Agent协同调查完成攻击研判、路径还原与处置联动，以智能体能力补位专职安全工程师。事件调查Agent自主完成66%的真实攻击研判与攻击路径还原，成功将平均事件响应时间（MTTR）从数天压缩至30分钟内。
• Agent专家级自主研判分析：在汽车等复杂科技制造业务出海场景中，Agentic SOC将大量原始告警智能聚合为可调查、可追踪、可处置的安全事件，提升事件闭环效率。依托安全运营Agent的自主研判与自动化能力，成功将日均百万级的原始告警智能聚合为仅几十个安全事件，实现99.5%的自动化处置率，安全事件闭环率从60%跃升至99%。

IDC报告提到，阿里云坚持“产品 + 服务”的双轮驱动市场策略，依托全托管服务、多云兼容、开放插件市场和低代码Agent Studio，推动安全运营智能体能力向更多客户场景延伸。Agentic SOC正在推动安全运营从“经验驱动”迈向“智能体驱动”。

关于Agentic SOC

Agentic SOC是阿里云面向企业级安全运营场景打造的AI Native安全运营平台，融合SIEM、SOAR、威胁检测、事件调查、响应编排和安全运营Agent能力，面向多云、混合云、IDC与多安全产品环境，提供统一日志接入、标准化分析、智能告警聚合、事件调查、自动化响应和安全报告能力，帮助客户构建端到端安全运营闭环。

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

安在已关注

分享视频

，时长01:15

0/0

00:00/01:15

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

01:15

01:15

倍速

全屏

倍速播放中

0.5倍 0.75倍 1.0倍 1.5倍 2.0倍

超清 流畅

继续观看

阿里云 Agentic SOC 位居 IDC MarketScape安全运营智能体2026领导者类别

观看更多

转载

,

阿里云 Agentic SOC 位居 IDC MarketScape安全运营智能体2026领导者类别

安在已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

关于 IDC MarketScape

IDC MarketScape厂商评估模型旨在为特定市场中信息和通信技术（ICT）厂商的竞争力提供概述。研究方法采用严格的定性和定量标准评分方法，以单一图形说明每个厂商在特定市场中的位置。IDC MarketScape提供了一个清晰框架，用于比较IT和信息通信技术厂商的产品、服务、能力、策略以及当前和未来市场成功因素，并为技术买家提供针对当前或潜在厂商的360度优劣势评估参考。

**END

点击这里阅读原文**

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安在 阿里云 阿里云《阿里云 Agentic SOC 位居 IDC MarketScape安全运营智能体2026领导者类别》