Security Monitoring

用途：该技能面向安全运营场景，帮助梳理和自动化安全监控、威胁检测、事件响应与合规工作流，覆盖从日志采集到告警、响应、复盘的整体链路。\n\n主要能力：一是安全监控架构参考，涵盖防火墙、终端、云、网络与应用等数据源，经日志聚合（SIEM/安全数据湖）进入检测引擎，再触发响应动作。二是检测规则，分为认证类（如暴力破解、异常地理位置登录）、数据外泄类（如异常大流量外传）、恶意软件类（如命中已知恶意哈希），并支持多事件关联规则（如横向移动、权限提升链）。三是告警管理，按严重级别定义响应时限与通知渠道，包含去重配置与告警模板。四是事件响应，给出检测、研判、遏制、调查、清除、恢复、复盘的工作流，并提供勒索软件、钓鱼邮件等响应剧本示例。五是合规监控，列出 PCI-DSS、HIPAA、SOC 2 的检查项与合规看板示意。六是安全指标与报告，包括 MTTD、MTTR、覆盖率、补丁合规等 KPI 以及日报、周报、月报配置示例。\n\n使用方式：资料以 YAML 风格配置示例呈现各类规则、剧本、告警与报告模板，可作为编写或调整安全监控配置的参考结构；具体落地需要结合自身 SIEM 与安全工具环境。资料未提供安装命令、部署步骤或代码调用方式。\n\n适用场景：安全运营中心、威胁检测与响应、合规审计准备与安全报告等。\n\n限制：资料未说明所支持的具体平台、集成方式、收费模式与定价；示例中的指标数值、看板进度等均为演示性内容，不代表实际效果，使用前需自行核验。