correlate-ioc - 关联IOC与现有安全告警和案例
检查与威胁指标相关的现有SIEM告警和案例管理条目
标签
更新于: 2026-02-12能力
典型输入
典型输出
该技能可以做什么
- 搜索SIEM告警
- 搜索案例管理条目
- 汇总关联结果
- 计算恶意置信度
输入
- IOC列表
- 时间范围参数
- 案例过滤参数
- SIEM查询
- 案例过滤器
输出
- SIEM告警摘要
- 案例摘要
- 关联状态
- 恶意置信度等级
要求
- Chronicle查看者角色
- SOAR编辑者角色
- 安全分析人员角色
检查与威胁指标相关的现有SIEM告警和案例管理条目
标签
更新于: 2026-02-12能力
典型输入
典型输出