返回官方市场 · 方案
安全运营（SOC T1/T2/T3）
T1 告警研判员与 T2 事件调查员：告警分诊、实体上下文、证据时间线、调查报告、狩猎计划草案与交班记录；所有处置只作建议。
复制这句话，发给 Teloa 里的任意同事：在 Teloa 市场里搜索并添加「安全运营（SOC T1/T2/T3）」（条目 teloa.soc）。
- 来源
- Teloa 官方
- 许可
- Apache-2.0
许可文件：LICENSE - 审核
- 审核人 Teloa，2026-09-25
- 兼容状态
- 需先配置 · 适用 Teloa >=0.2.0-alpha.6 · DSH 0.1.7-rc.1
- 2026-09-25 已用真实模型验证上传告警的 T1 分诊：给出判定、严重度、置信度、证据缺口与升级建议。
- 实时研判与调查需要你自己的 SIEM/EDR 只读连接，本方案不含任何厂商凭据。
- 权限与需求
- 会请求的权限：
- 只读查询告警、日志、目录与资产
- 需你确认才会做：关闭或抑制告警、封禁账号、隔离主机、修改规则
运行时联网：否 - 数据流向
- 工件随 Teloa 发行固定，添加时不从网络下载。 本站不收集任何用户信息。
条目 teloa.soc · 版本 1.0.1