- 环境
- 年营收约1,800亿日元规模的美妆企业，在 Web、应用与数据库各层运行数百台服务器。
- 挑战
- 公司遭到入侵。需要尽快查明攻击者如何进入并加以阻止，同时确定受害范围，而日志分散在众多系统中。
- AI 自动范围
- 事件后引入 GIIP 安全运维：AI 交叉调查原始日志（WAF、负载均衡、Web、数据库审计、OS），对攻击进行分类并判断是否真的访问了数据，评估受害范围，提出阻断点，并执行已审批的阻断。
- 人工审核
- 管理员审核 AI 的调查结果，并在执行前批准高风险的阻断与配置变更。
日本大型美妆企业 — 入侵响应
真实客户案例