secops-hunt - 安全运营主动威胁狩猎
提供主动威胁狩猎专家指导，识别环境中未检测到的威胁
标签
更新于: 2026-02-11能力
典型输入
典型输出
该技能可以做什么
- 检查指标匹配
- 搜索安全事件
- 查询UDM数据
- 列出SOAR案例
- 查找实体信息
- 翻译UDM查询
输入
- GTI集合ID
- MITRE技术ID
- 时间范围小时数
- 目标范围查询
- IOC列表
- 搜索术语
输出
- markdown报告文件
- SOAR案例评论
- 案例更新
- 可疑活动发现
要求
- SIEM访问权限
- 安全事件数据库
- UDM查询能力
- SOAR集成