用途：该技能面向网络安全运营，帮助构建威胁检测、事件响应、漏洞管理与安全合规监控等综合解决方案，并覆盖SOC工作流。
主要能力：围绕五类核心概念展开——SIEM（集中聚合、分析、关联安全日志与事件）、威胁检测与情报（行为分析、IOC、威胁源、机器学习检测异常）、事件响应（准备、检测、遏制、根除、恢复、事后分析）、漏洞管理（识别、分类、优先级、修复与缓解）、安全合规（GDPR、HIPAA、PCI-DSS、SOC 2、ISO 27001的控制、审计与文档）。
使用方式：资料给出最佳实践，如集中日志采集、规范化与丰富事件数据、明确告警升级标准、调优关联规则减少误报、维护威胁情报源、定期审查检测规则、归档日志用于取证；事件响应需维护IR手册、开展桌面演练、保留取证证据、事后复盘；漏洞管理需持续资产发现、定期扫描、基于风险而非仅严重性排序、跟踪修复SLA；合规需将控制映射到法规要求、维护证据文档、尽可能自动化合规监控。参考文档与代码示例（SIEM事件处理系统、事件响应系统、漏洞管理系统）随技能提供，按需读取。
适用场景：安全运营中心、威胁检测与响应、漏洞管理项目、合规审计准备。
限制：资料未提供具体安装命令、收费、价格、平台支持或效果数据；使用前需具备网络基础、安全框架知识、常见攻击向量认知及安全工具经验。