运营漏斗
最近 24hEvents of Interest
Correlation Instances
Alerts Generated
Signal / Noise
MTTD
Analyst Queue
效率报告
原始信号转化为可处置告警的效率
关联分析效率
告警产出率
MITRE 覆盖情况
处理流程健康状态
接入 → 标准化 → 融合 → 关联 → 告警
Ingest
Connector → raw events
Normalize
OCSF mapping
Fuse
Alert fusion
Correlate
Cross-source correlation
Alert
Final alert emission
安全运营中心
实体风险告警、带置信度评分的研判，以及 — 已连接来源
尚未加载
正在等待指标 API 响应，收到响应后此面板将显示实际结果。
告警量（24h)
最近 24h尚未加载
正在等待指标 API 响应，收到响应后此面板将显示实际结果。
严重程度分布
尚未加载
正在等待指标 API 响应，收到响应后此面板将显示实际结果。
主要 MITRE ATT&CK 战术
尚未加载
正在等待指标 API 响应，收到响应后此面板将显示实际结果。
已连接的数据源
尚未加载
正在等待指标 API 响应，收到响应后此面板将显示实际结果。
实时动态
Connecting…未收到事件。此面板通过实时服务接收汇总告警，请确认该服务正在运行且可以访问。
SOC 绩效
结果指标、智能体校准及攻击技术覆盖情况，每 30 秒自动计算一次。
SOC 绩效指标
暂无 SOC 绩效数据
MTTD、MTTR、升级处理率和误报率基于已关闭事件计算，首次调查完成后即可显示。
智能体置信度校准（7 天）
预测置信度与实际真阳性率的对比。数据越贴近对角线，说明置信度校准越准确。
已标注的调查数量不足，暂时无法计算校准情况。
ATT&CK 技术热力图
所选时间范围内暂无 ATT&CK 数据。
调查费用遥测（30 天）
按模型展示 Token 数 · 延迟 · 支出，汇总各次执行用于透明呈现总体拥有成本（TCO）的权威数据。每次调查的详情页提供按次执行的成本明细。