用途：用于搭建和管理安全运营中心（SOC），统筹7×24小时检测、响应与韧性能力，覆盖威胁狩猎、事件响应生命周期及SRE与安全融合。
主要能力：SOC成熟度分五级（告警分诊、调查、威胁狩猎、检测工程、战略治理）；SIEM架构要求集中日志采集、保留（热90天/温365天/冷7年）、规范化（CEF/LEEF/ECS）、关联规则映射MITRE ATT&CK、告警去重与优先级评分、威胁情报（STIX/TAXII）自动富化及SOAR自动化。必备日志源涵盖身份、端点、网络、云、应用、邮件、数据与物理访问。检测工程分三层规则：常开IOC、行为异常与狩猎假设查询，并给出ATT&CK各类别检测覆盖率目标与误报率标准。事件响应按P1至P4分级，规定响应SLA与升级路径，并要求P1/P2场景具备可演练的剧本。威胁狩猎按周/双周/月/季节奏执行。运营指标包括MTTD、MTTR、告警量、误报率、P1数量、狩猎覆盖率等目标与阈值。
使用方式：资料未提供具体安装命令或调用代码，仅说明在需要SOC搭建、威胁检测与狩猎、事件响应协调、SIEM相关工作时使用本技能。
适用场景：安全运营体系建设、检测规则工程、事件响应流程编排、威胁狩猎计划与SRE安全可靠性融合。
限制：资料未提供收费、价格、平台、部署方式及实际效果信息，暂未提供。