zero-touch-containment

zero-touch-containment Antigena Darktrace → Aruba ClearPass CoA 桥接器 — 基于模型驱动的实时用户/设备隔离。零 SOC 点击即可实现从检测到遏制。 这是一个经过清理的生产级 NDR↔NAC 集成模式的参考实现，已在金融行业规模（数千端点，24/7 SOC）中运行。客户特定部分已替换为合成夹具；架构、决策流程和运营模式均为真实版本。 为什么存在 NDR（Darktrace、ExtraHop、Vectra）的承诺是数秒内检测。但在大多数银行中的现实：检测只需数秒，遏制却需要数小时 ——因为 SOC 与...