correlate-ioc - 将IOC与现有安全警报和案例关联
检查与威胁指标相关的现有SIEM警报和案例管理条目
标签
更新于: 2026-02-13能力
典型输入
典型输出
该技能可以做什么
- 搜索SIEM警报
- 搜索SOAR案例
- 将IOC与警报关联
- 将IOC与案例关联
- 报告关联状态
输入
- IOC列表
- 时间范围参数
- SOAR案例过滤器
输出
- 相关SIEM警报摘要
- 相关案例摘要
- 关联状态
- 恶意置信度评分
要求
- chronicle.viewer角色
- chronicle.editor角色
- SIEM系统访问权限
- SOAR系统访问权限