2025-05-31

数据接入

支持通过 Logstash 的固定端口采集多个厂商的安全产品告警数据，并将其推送至安全智能体进行告警分析。

• 通过 Logstash 同步数据源
• 安装 Logstash 采集器

2025-05-31

通知设置

通过 Webhook 机制，系统可将安全智能体的研判结果实时推送至飞书、企业微信等主流办公协作平台，确保告警事件的关键信息能够及时同步。

• 将威胁告警消息推送到飞书群组
• 将威胁告警消息推送到企业微信群组

2025-05-31

告警研判中心

• 告警研判中心集中展示告警统计数据和研判详情。
• 支持反馈知识，以强化安全智能体在对应攻击特征下的研判准确性。

• 自动研判流程说明
• 查看和确认研判结果