行业参考 · 其他 · IT · 证据 E1
Vodafone UK用n8n做网络安全SOAR自动化节省220万英镑
这是公开报道的其他企业案例，不是 Alan 交付的项目。内容由 AI 收集整理，以原文为准。
企业遇到的问题
电信安全法案要求扩大日志监控与留存，原有工程和CSOC团队人工流程面临资源压力。
概要
n8n官方case study显示沃达丰英国为满足《电信安全法案》扩大日志监控覆盖，比较IBM Resilient和Tines后采用n8n做SOAR与工作流，与Bounteous合作；2024年8月起创建并上线33个工作流，节省5000人日、避免220万英镑成本，2025年每月持续节省约30万英镑；威胁情报每5分钟监控关键信息源，含欺诈检测、入职、工程和内容创作等工作流。
原文写明的事实
- 沃达丰英国为满足《电信安全法案》扩大日志监控覆盖，留存从90天增加到13个月
- 沃达丰英国每月处理30到50亿事件、数千个警报
- 比较过IBM Resilient和Tines后选择n8n做SOAR和工作流，并与Bounteous合作
- 自2024年8月起创建并上线33个工作流
- 节省了5000人日，避免220万英镑成本，2025年每月持续节省约30万英镑
- 关键信息源每5分钟监控一次，检测到异常后进行基本分诊并给正确团队开ticket
- 工作流还覆盖欺诈检测（IP地理位置）、入职、工程和内容创作
怎么做的
- 输入：日志事件、关键信息源、安全警报
- 处理：n8n每5分钟监控关键feeds，执行基本分诊并开ticket
- 数据：每月30到50亿事件、数千警报
- 动作：自动监控、检测异常、分诊并开ticket
- 输出：分类后的安全事件、工单和欺诈检测结果
如果你也想做：复制评估
AI 初评，供参考。具体能不能做，要看你企业的数据、流程和人。
- 难度：高（需要配置 Skill / Connector）
- 需要的能力：威胁情报监控Skill、安全事件分诊Skill
- 需要接的数据/系统：SIEM/日志系统、工单系统、IP地理位置或欺诈检测服务
- 仍需人工的环节：复杂安全事件需安全团队处理；工单分派到正确团队仍需人工确认
- 风险：安全误报或漏报风险；合规和数据驻留要求高
- 原文没披露的：缺少第三方审计；未披露误报率和模型细节
日志监控和基本分诊已投入生产并运行33个工作流，有量化节省；但复刻到WorkBuddy需验证连接器和安全合规，不能假设可达到同等稳定
来源
证据说明：官方case study单侧来源，量化数字硬但无独立审计