软件是交付的另一种形式
SIEM 助手
用日常语言查询 Splunk。把问题转成 SPL，解释别人写的搜索，运行前预览会返回哪些字段，并在同一个界面里完成告警分级。
面向 Elastic 的告警分级与检测规则编写，配合字段脱敏，使查询可以走云端、私有或离线模型。
安全运营
一个告警处置台：查询 SIEM，用 AI 做分级，并把工单自动派给该负责的人。
身份管理
自托管身份平台，最多纳管 1,000 台主机：AD 信任、DNS、证书颁发机构、基于主机的访问控制、Kerberos 单点登录、密码策略与 SSH 密钥分发。
接入现有 IBM QRadar，用自然语言生成 AQL，研判并调查 Offense，辅助规则设计和平台运维。
网络运维助手
面向网络运维的私有化 AI 助手，接入你已有的 Prometheus、Alertmanager 和 Grafana，用自然语言查询交换机、路由器和防火墙的指标，完成告警研判、根因调查、告警规则生成和日报周报。
接入现有 Zabbix，用自然语言查监控数据，收敛告警风暴、调查故障、生成触发器和维护窗口。
