告别告警疲勞，擁抱智能運營!
上海飛絡信息科技有限公司旗下核心産品ALL-SOC V2.3全新版本正式上線，本次更新主要聚焦AI智能降噪與運營效率提升，為安全工程師帶來更智能、更便捷、更強大的安全運營體驗!
核心亮點一覽
告警郵件模版統一管理：内容标準化，推送更靈活
支持平台預設與租戶自定義，輕松統一告警通知、聚合通知、工單合并提醒的郵件格式與内容。
AI智能降噪再升級：讓工程師聚焦真正的高風險
ACS智能評分與處置：AI為每個告警工單進行置信度評分，輔助決策，并支持快速情報查詢與處置。
告警抑制與SLA聯動：支持個性化配置各等級安全事件的告警規則，可根據事件等級與ACS評分，靈活配置“立即告警、聚合告警、不告警”等告警規則推送方式和頻率，有效降低告警幹擾。
工單合并通知：自動合并關聯事件工單，避免重複告警，并通過合并提醒提升事件處理效率。
觀察名單功能上線：讓安全查詢更強大、更簡潔
靈活創建黑白名單，并直接在查詢語法(如KQL)中引用，簡化複雜查詢語句，提升調查效率。
多項體驗優化：細節之處見真章
【UEBA-用例配置】新增/編輯UEBA用例時支持添加标簽，分類管理更清晰。
【工單】頁面支持将查詢條件保存為自定義視圖，常用篩選條件一鍵保存。
【設置-安全系統】新增ThreatBook、VirusTotal等安全情報平台對接，威脅情報更豐富。
【安全運營規則】新增/編輯Usecase時，默認按告警郵件模版進行推送，支持自定義郵件内容和備注。
💡版本價值總結
V2.3不僅僅是功能的疊加，更是運營理念的升級：
對安全工程師：通過AI降噪和流程優化，大幅減少重複低效工作，讓您能集中精力處理關鍵安全事件。
對安全運營團隊：通過标準化模版和統一配置，提升協同效率與響應規範性。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
