SIEM 检测规则与调优
—
安全运营分析员
管理员
检测即代码的生命周期。每个提案均由以下机制评分: run_evals.py ;若 MITRE 准确率较当前基线下降 ≥ 1 个百分点,将阻止其升级为正式规则。
run_evals.py