2025-07-07

工具管理

支持基于 API 文档快速创建工具，更便捷地获取风险上下文，提高模型研判效率。

创建工具以增强智能体能力

2025-07-10

深度调查

通过对话式的交互帮助安全运营人员深入调查告警事件，该功能集成了多种调查工具和标准作业程序，能够自主规划调查任务、调用相关工具，并生成结构化的调查报告。

使用深度调查分析告警事件

2025-05-31

数据接入

支持通过 Logstash 的固定端口采集多个厂商的安全产品告警数据，并将其推送至安全运营智能体进行告警分析。

• 通过 Logstash 同步数据源
• 安装 Logstash 采集器

2025-05-31

通知设置

通过 Webhook 机制，系统可将安全运营智能体的研判结果实时推送至飞书、企业微信等主流办公协作平台，确保告警事件的关键信息能够及时同步。

• 将威胁告警消息推送到飞书群组
• 将威胁告警消息推送到企业微信群组

2025-05-31

告警研判中心

• 告警研判中心集中展示告警统计数据和研判详情。
• 支持反馈知识，以强化安全运营智能体在对应攻击特征下的研判准确性。

• 自动研判流程说明
• 查看和确认研判结果