Daylight Security
由 AI 代理加資深事件應變專家一起代管你的資安維運，主打不用初階分析師、不用夜班的新一代 MDR
Daylight Security 提出的服務模式叫 MASS（Managed Agentic Security Services），意思是由 AI 代理和資深資安專家一起替你跑資安維運。官網對傳統 MDR 的批評很直接：MDR 是為告警固定、架構集中的年代設計的，而 AI SOC 工具雖然能幫忙調查，背後還是需要一支 SOC 團隊；Daylight 想把兩者合起來。
服務項目包括代理式 MDR、威脅獵捕（同時做 IOC 型與假設型獵捕）、釣魚調查與回應、代理式 DLP 調查與回應，以及 AI 安全與資安資料湖服務。底層有幾個元件：AIR 從資料湖與 Daylight Knowledge 拉資料、跨系統關聯，在幾分鐘內完成調查並給出透明的判定；Daylight Knowledge 持續學習你環境裡「正常」長什麼樣子；ChatOps 直接在 Slack、Teams 或 Email 跟員工即時確認身分與意圖；資料湖存放調查所需的告警與日誌，官網說你因此不一定需要 SIEM。
功能特色與適用場景：人員配置是賣點之一——官網寫 0 位初階分析師、0 個夜班，專家平均 10 年以上經驗，分布四個地區輪班接力。它也會在 Slack、GitHub、Notion 等業務工具上跑偵測，沒有資安告警也會主動調查。適合沒有自建 SOC、想換掉現有 MDR 的成長型企業；台灣用戶要先確認服務時區、中文溝通與資料存放地區。
TheAI學院 編輯建議
編輯實測後的真心話Daylight 賣的不是工具而是「AI 加專家」的服務組合，對不想養 SOC 的公司比較省事，但簽約前要問清楚資料放哪、誰能看。
主要功能
- 代理式 MDR：持續監控、偵測與回應
- IOC 型與假設型並行的自主威脅獵捕
- 釣魚與 DLP 告警的代理式調查與圍堵
- ChatOps 在 Slack、Teams、Email 向員工即時確認
- 內建資安資料湖，可不依賴 SIEM
- 在 Slack、GitHub、Notion 等業務工具上執行偵測
適用場景
- 沒有自建 SOC 的成長型企業外包資安維運
- 汰換效果不佳的傳統 MDR
- 釣魚與帳號遭盜用的快速調查與圍堵
- 敏感資料外洩告警的調查
- SaaS 重度使用公司的業務工具偵測
Daylight Security 的優點與缺點
優點
- AI 代理搭配資深事件應變專家，不靠初階分析師
- 四地區接力輪班，避免夜班品質問題
- 新整合以天為單位上線
缺點
- 官網未公開價格
- 屬於代管服務，對內部掌控度要求高的團隊需評估
- 未說明中文支援與台灣時區服務
價格方案
官網未公開價格，需預約 Demo
Daylight Security 常見問題
Daylight 跟一般 MDR 差在哪？
官網說它以 AI 代理完成調查，再由資深事件應變專家驗證、客製偵測與整合，不使用初階分析師與夜班。
一定要有 SIEM 嗎？
不一定，Daylight 自有資料湖存放調查所需的告警與日誌。
會直接聯絡員工嗎？
會透過 Slack、Teams 或 Email 的 ChatOps 即時向員工確認身分與意圖。
使用者評價
還沒有足夠評價，搶先分享你的使用心得！
