Legion Security
從瀏覽器裡觀察分析師怎麼查案，再把這套流程變成可信任的 SOC 代理，分學習、陪同、自主三階段放權
Legion Security 是一套「代理式資安維運平台」，切入點跟多數 AI SOC 不太一樣：它不要求你先把一堆工具串好 API，而是直接在分析師的瀏覽器裡觀察他們怎麼調查告警、翻哪些頁面、依什麼順序判斷，再把這些部落知識整理成可重複執行的代理工作流程。官網把這件事講得很直白——SOC 的流程多半只存在資深分析師腦袋裡，黑箱 AI 直接丟進來，治理、稽核都過不了關。
它把導入拆成三個模式。Learning Mode 從分析師的調查過程、劇本、runbook 與過去案例學習；Companion Mode 讓 Legion 透過分析師的瀏覽器跑完整流程，每一步都由人看著；等你信得過了，才切到 Autonomous Mode，變成團隊的自主延伸。每一個動作它都會先說要做什麼、做了什麼，並留下紀錄。
功能特色與適用場景：官網列的客戶說法蠻具體，WELL Health 的 CISO 提到最常見的案例調查與回應時間降了 81%，University of Tulsa 的 SOC 主管說平均調查時間砍半，也有客戶點名 DLP 告警的判斷準確度。因為是「零整合」的瀏覽器原生做法，特別適合工具很雜、還有自建或老舊系統的企業。台灣的金融業與大型製造業 SOC 常有一堆內部系統沒有 API，這種先觀察再自動化的路線反而比較好落地；不過價格與中文介面支援官網都沒寫，要直接洽詢。
TheAI學院 編輯建議
編輯實測後的真心話多數 AI SOC 卡在整合工程，Legion 反過來從分析師的瀏覽器學起，對系統很雜的台灣企業 SOC 是比較務實的切入方式。
主要功能
- Learning Mode 從分析師瀏覽器操作、劇本與歷史案例學習
- Companion Mode 透過瀏覽器執行完整流程，全程人工監督
- Autonomous Mode 依你授權逐步放權給代理
- 零整合，直接在既有工具的網頁介面上作業
- 每個步驟先說明計畫、執行後完整留存紀錄
適用場景
- 把資深分析師的查案手法變成可重複的代理流程
- DLP 與釣魚等大量重複告警的初步調查
- 工具雜亂、缺 API 的企業 SOC 導入 AI
- MTTR 指標壓力大的資安團隊
Legion Security 的優點與缺點
優點
- 不需先打通 API，老舊與自建系統也能納入
- 分階段放權，治理與稽核比較好交代
- 官網列出多家客戶的調查時間縮短實例
缺點
- 官網未公開價格
- 以瀏覽器為主要介面，非網頁型工具的覆蓋程度需實測
- 未標示中文介面
價格方案
官網未公開價格，需預約 Demo 洽詢
Legion Security 常見問題
Legion 需要先串接所有資安工具嗎？
不用。官網強調零整合，Legion 透過瀏覽器觀察分析師並在網頁介面上執行流程。
可以一開始就讓它全自動嗎？
官網設計是先學習、再陪同、最後才自主，放權的進度由你決定，每一步都會留下紀錄。
Legion Security 怎麼收費？
官網沒有公開價格，需要預約 Demo 洽詢。
使用者評價
還沒有足夠評價，搶先分享你的使用心得！
