用途：在工业环境中部署 OT 专用网络检测与响应（NDR）方案，构建 OT SOC 能力，实现资产发现、漏洞管理与威胁检测一体化，并将告警转发至企业 SIEM。
主要能力：通过 Dragos Platform API 获取传感器状态、OT 资产、通知、漏洞与威胁组织信息；验证传感器部署健康度与覆盖范围；生成 Splunk、Sentinel 等 SIEM 集成配置；配置 Knowledge Pack 自动更新与检测分析，覆盖 Modbus、DNP3、S7comm、OPC UA、Ethernet/IP 等工业协议监控；针对 VOLTZITE、CHERNOVITE、KAMACITE 等 ICS 威胁组织进行情报驱动检测。
使用方式：需具备 Dragos Platform 许可证与部署包、OT 网络边界的 TAP 或 SPAN 端口、符合规格的传感器硬件或虚拟设备、允许传感器到 SiteStore 的加密出站通信防火墙规则，以及 Knowledge Pack 订阅。示例代码通过 requests 调用 API，需安装依赖：pip install requests。
适用场景：制造、能源等工业环境的 OT 监控；需要威胁情报驱动检测、资产与漏洞管理、SIEM 集成的场景。
限制：不适用于纯 IT 网络监控、OT 工作站 EDR，或已标准化使用 Claroty、Nozomi 的环境。资料未提供具体价格、许可费用及完整部署步骤。