Working on a story why SOC teams are drowning in threat intelligence they can't use. Despite record investment in threat feeds and AI-powered collection tools, analyst burnout and alert fatigue are highs. Have detection times meaningfully improved? We are seeking SOC analysts, threat intel leads, and security operations managers who can speak from direct, daily experience. We are also seeking consultants, integrators, service providers and other experts with substantial, hands on experience.

记者正在撰写一篇关于SOC团队被无法利用的威胁情报淹没的故事，尽管投入巨大，分析师倦怠和警报疲劳严重。记者在寻找一线SOC分析师、威胁情报负责人、安全运营经理以及有实践经验的顾问、集成商、服务提供商等专家，以了解威胁情报的实际利用率、规则抑制的决策及风险，以及除AI外更好的收集和分析方法。

请求意图

旨在探究威胁情报过载对SOC团队的实际影响、无效利用的原因以及可能的改进方案，而非推广AI。

记者问题

• 每天实际被采取行动的威胁情报百分比是多少？剩余部分如何处理？
• 团队是否因数量难以管理而抑制检测规则或降低情报源优先级？这种决策的价值和风险是什么？
• 除AI外，团队如何更好地收集和分析威胁情报？

理想专家

SOC分析师 威胁情报负责人 安全运营经理 咨询顾问 系统集成商 服务提供商 其他有实际操作经验的专家

主题标签

威胁情报过载 分析师倦怠 警报疲劳 检测时间 情报利用率 规则抑制 优先级决策 AI局限性

建议 Pitch 角度

-

置信度

medium

AI 判断目前没有足够合适的客户，不建议强行 pitch。记者请求涉及网络安全领域的威胁情报、SOC团队、分析师倦怠和警报疲劳，而客户列表中的所有企业均非网络安全或威胁情报相关公司，无法提供针对该主题的一线经验或专家见解。