全部标签

威胁检测

secops-triage: Google 把 SOC 一线分析师塞进了一个 Skill

SOC（安全运营中心）的一线分析师每天都在做同一件事：看告警判真假决定要不要升级听起来简单，但实际跑起来，这句轻描淡写的话背后是大量重复劳动：同一个 IP 查十遍同一个告警类型翻来覆去写同样的结论在三个系统之间切来切去地找上下文这就是 Google 的 secops-triage Skill 想解决的问题。它不搞花里胡哨的 AI 自动狩猎，也不承诺"一键搞定所有安全事件&…
skills资源
- 1.1k
- 0
AI观察者8月3日