xMetis AI 网络安全情报助手

产品概述  

       安全团队每天需要回答大量情报类问题:这个 IP 是否恶意、域名是否可疑、邮箱/代码是否泄露、资产是否合规。传统方式依赖人在多个平台之间查询、比对、写报告,研判口径不统一、留痕困难、效率低下。xMetis 面向 SOC / 蓝队、合规团队、攻防演练团队与安全服务商,把威胁情报研判、泄露数据比对、资产合规审计等日常问题以自然语言提交,由 AI 智能体自动加载专业技能、调用外部数据源与 MCP 工具链,实时回显进度并自动生成可下载的结构化报告(DOCX / XLSX),让 AI 智能体真正成为安全分析师。

产品功能

AI 会话-对话式发起研判任务:直接输入情报对象(IP / 域名 / 邮箱 / 资产名等)或要核查的安全问题,系统自动组织任务;也可按 9 组结构化字段提交,支持多目标批量排队、同一会话追问、引用报告继续分析,并支持上传本地文件与 7 档思考强度调节。

任务管理-全生命周期可追踪:任务状态(待执行 / 运行中 / 已完成 / 部分完成 / 失败)筛选与跟踪,任务摘要直接展示结论要点,一键跳转情报记录或资产视图;任务完成后自动生成 DOCX + XLSX 双格式报告并归档到会话文件管理面板。

情报中心 · 情报视图:6 类研判记录分类组织:账号密码泄露、代码泄露、邮箱泄露、域名分析情报、IP 分析情报、威胁情报匹配。每条记录含情报源 ID、探测目标、风险级别、状态、关联任务、原始证据与结构化结论,支持多维筛选。

情报中心 · 资产视图:按情报源聚合资产级结果,展示资产数量、风险级别分布与最新变更时间;支持按租户、来源、风险级别筛选,一键导出资产清单,从资产视角看威胁分布。

报告与制品导出:任务完成后自动生成 DOCX 研判报告(含结论、依据表格、处置建议)与 XLSX 资产 / 泄露比对表;情报中心支持按筛选条件导出全部字段结果表,直接用于内部台账与合规交付。

外部情报与泄露数据源接入:内置对接主流威胁情报、域名/IP whois、代码泄露、邮箱泄露等数据源,支持查询限流、延迟与重试参数配置;探测结果带数据源情报源 ID,可与外部平台交叉验证,不绑定单一数据源。

大模型智能体接入与额度管理:支持 OpenAI、DeepSeek、Kimi、通义千问、智谱 GLM、豆包、百度千帆、MiniMax、Claude 及自定义配置;按租户统计模型点数消耗,额度与成本透明可控,可分租户核算。

安全中心与合规边界:平台防护状态总览:输入防护、输出脱敏、接口限流、路径/环境变量白名单、事件日志审计;租户可限定授权资产白名单,越界目标自动拦截并留痕,事件保留 90 天。

 

产品核心价值

 

研判口径统一

把个人经验转化为 AI 专业技能与结构化任务模板,同一类问题由 AI 按统一逻辑处理,减少不同人员研判结果差异,提升团队输出一致性。

报告产出自动化

研判结论、依据表格、处置建议、资产/泄露比对表自动生成 DOCX / XLSX,任务完成即可下载,直接用于内部留痕、合规交付与对外报送。

多源情报一站比对

威胁情报、泄露数据、域名/IP whois 等数据源通过 MCP 工具链并行调用,结果自动归并到情报中心,告别在多平台间反复切换与手工比对。

授权与审计闭环

授权范围白名单、越界自动拦截、事件日志审计、接口限流、输出脱敏等多重机制,把「只能研判授权目标」固化到平台层,满足合规审计要求。