天镜安全运维管理系统

包含日志采集与范式化、关联分析引擎、威胁检测、资产风险管理、合规审计、SOAR自动化响应、可视化态势大屏等。内置数千条关联规则，支持400+种设备日志解析，事件处理能力可达日均数十亿条。

主要按事件吞吐量（EPS）或采集授权点数计费，分为标准版、专业版、企业版三个档位。费用包含License、实施部署及年维服务，具体报价需结合资产规模、日志量和模块选型评估，通常百万级起步。

广泛应用于政府、金融、运营商、能源、大型企业等合规要求严格的行业。典型场景包括等保2.0合规建设、HW攻防演练、日常安全运营监控、威胁狩猎、应急响应以及重保期间的安全态势保障。

支持软硬一体机交付、私有云本地化部署及分布式集群横向扩展。单节点可处理日均TB级日志，集群支持线性扩容。同时提供MSSP安全运营托管服务，适合不想自建SOC的中小机构。

优势在于国内SIEM市场份额长期领先，规则库和威胁情报更贴合等保2.0、关基条例等本土合规要求，本地化技术服务网点覆盖更广。劣势是AI检测和云原生架构能力略弱于华为，对超大规模场景适配稍逊。