全部标签

SOAR

Secops-hunt：把威胁狩猎从翻日志升级成查案子

如果说安全运营中心里有一个最消磨人的工种，那就是手工威胁狩猎。拿到一个可疑 IP，先在 SIEM 里搜，再跳去 EDR 交叉比对，再切到威胁情报平台查归属。十几个标签页来回翻，最后可能只确认了一句"当前无命中"。不是能力不行，是工具链太散，每一步都是手工搬运。 google/secops-hunt 这个 Smithery Skill 想解决的，就是这件事。它把 Google S…
skills资源
- 1.1k
- 0
强哥来了7月30日