用途：该技能用于在活跃安全事件期间构建实时事件响应（IR）仪表板，面向 IR 团队协调与跟踪、SOC 领导层查看事件状态与分析员工作量、事后复盘的可视化时间线与影响评估，以及高管简报的高层指标与趋势分析。不适用于日常 SOC 监控仪表板（应使用 Incident Review），IR 仪表板专为活跃事件协调与管理层报告设计。
主要能力：设计活跃事件仪表板布局；构建受影响系统实时面板并标注状态颜色；构建 IOC 跟踪面板（命中数、唯一来源与目标、时间线、新 IOC 发现）；构建响应时间线面板（检测、分诊、遏制、根除、恢复各阶段）；构建 SOC 运营仪表板（按严重性统计事件量、MTTD、MTTR、分析员工作负载、告警处置分布）；构建高管简报仪表板（业务影响、趋势对比、顶级威胁类别）；用 Splunk 计划搜索自动化仪表板数据更新。
前提条件：SIEM 平台（带 Dashboard Studio 的 Splunk、Elastic Kibana 或 Grafana）；SIEM 中具备 notable 事件与事件数据（Splunk ES incident_review 索引）；工单系统集成（ServiceNow、Jira）用于跟踪修复；资产与身份查找表用于上下文补充；具备面向 SOC 团队与管理层分发仪表板的发布权限。
使用方式：按步骤在 Splunk Dashboard Studio 等平台中创建仪表板，使用 SPL 查询引用 ir_affected_systems.csv、ir_ioc_list.csv、ir_timeline.csv 等查找表，并通过 outputlookup 等计划搜索刷新数据。
适用工具：Splunk Dashboard Studio、Elastic Kibana Dashboard、Grafana、Microsoft Sentinel Workbooks、TheHive。
限制：仅适用于活跃事件协调与管理层报告，不用于日常 SOC 监控；实际可用性取决于上述 SIEM 平台、数据与集成是否齐备。其他未在资料中说明的收费、平台或效果信息暂未提供。