带有该标签的 Skills：SOC运维

更新于 2026-09-21

使用 NIST SP 800-61r3 和 SANS PICERL 框架对安全事件进行初始分诊，以确定严重程度、范围及响应措施。