The Autonomous Security Tier MSPs Resell

我是 Ivan。我为一个人打造了 EasySOC：管理着 30 个 M365 Business Premium 租户、团队里却没人能看懂 Defender 告警的 MSP 老板。

你对这种状况再熟悉不过。Microsoft 已经在生成告警——你在 Business Premium 许可证里已经为它们付过费了。却没人能解读它们。于是它们要么无人问津，要么只在周五下午被瞄一眼。而一旦客户被攻破，风险依然由你承担。

常规方案并不适合一站式服务商。雇一个分析师——招不到，也无法计费。转给 MSSP——最后客户关系变成了他们的。买 Security Copilot——好工具，前提是你已经有一个知道该问它什么的分析师。

EasySOC 是第四种选择：一款运行在**客户租户内部**的自动化调查引擎。

- 它会拾取每一条 Sentinel 事件、检索遥测数据、检查 IP 和哈希值、形成假设，并产出一份一般技术人员也能读懂的结论。

- 当它无法判断时，会通过 Teams 用通俗易懂的语言向客户提问——"这位管理员平时会从马来西亚登录吗？"——并将该回答作为该租户的永久事实保留下来。到第六个月时，告警量会远低于第一个月。

- 白标方案。使用你的品牌、你开具发票、你的客户。我们绝不会联系最终客户。

- 客户数据永不离开他们的租户。它运行在他们的 Azure 上，支持自带模型。

它**不会**做的事，免得大家浪费时间参加演示：

- **不自动处置。** 它只负责调查和建议。阻断、隔离、重置的操作仍由你来完成——你本来就掌握租户管理员权限。

- **仅限 M365。** 不支持本地 AD、不支持 OT、不支持非微软技术栈。

- **尚无生产环境落地记录。** 在一个真实的 Sentinel 租户上已记录 50 多次运行，单次调查耗时约 3.5 分钟（中位数），每批 8 个事件的模型开销不到 1 美元。这就是它目前的状态。我宁愿在这里说清楚，也不想留到电话里再说。

所以我请求的不是"买它"。我想要 3 位设计合作伙伴：在一个租户上以影子模式免费运行 90 天。它只会写入事件评论，你把它得出的结论和你的结论做对照。每两周与我沟通 30 分钟。如果它最后只是噪音，告诉我，我会公开承认。

MSP 们——是什么会阻止你们下周就把这个部署到客户租户上？我今天会回复每一条评论。