斗象智能安全运营平台 PRISM

PRISM 包含四大核心模块：1）威胁情报中心，集成斗象漏洞盒子情报源及第三方开源情报；2）智能检测引擎，基于 UEBA 和 ATT&CK 框架还原攻击链；3）SOAR 自动化编排，支持剧本化响应处置；4）事件调查分析工作台，提供上下文关联和可视化溯源。整体围绕"告警降噪-研判-处置"闭环设计。

PRISM 采用订阅制授权，通常按以下维度计费：1）数据接入量（日志 EPS 或 TB/天）；2）受保护资产数量（IP/主机/账号）；3）功能模块等级（基础版、高级分析版、SOAR 版）。私有化部署一般包含一次性授权费 + 年度订阅费，具体需根据客户规模与 POC 结果由商务对接。

主要面向中大型客户，尤其适合以下场景：1）金融、能源、运营商等需要满足等保 2.0 及关基要求的行业；2）拥有自建安全运营中心（SOC）但告警疲劳严重的甲方；3）经常参与重保、护网行动、红蓝对抗演练的机构；4）已部署 ED/SOC 但缺乏研判人员的单位，可借助平台自动化能力补齐。

支持三种主要部署：1）纯私有化部署，最低硬件配置约 16C32G 起步，适合数据不出域的关基行业；2）分布式集群部署，针对日均 TB 级日志场景提供水平扩展；3）混合云模式，将情报查询、AI 模型推理放在云端，敏感数据留在本地。日志接入支持 Syslog、Agent、Kafka、API 多种方式。

PRISM 的差异化主要体现在三方面：1）攻防视角沉淀——斗源自漏洞众测和红队服务，威胁检测规则贴合国内真实攻击手法，与 Splunk 等通用 SIEM 相比更接地气；2）情报深度融合，平台与漏洞盒子威胁情报库原生打通，IOC 自带上下文归属；3）部署与服务成本，国产化合规度高，二次定制和本地化运维响应优于海外产品，适合预算受限但要求深度运营的客户。