检测调优
SIEM 检测规则与调优
搜索告警、工单、规则或执行命令…
⌘K
24小时
加载中…
用户
—
语言
简体中文
English
深色主题
SO
安全运营分析员
管理员
检测调优
针对高噪声或表现不佳检测规则的实时调优工作台。建议依据真实误报率、命中量与置信度评分,持续反映当前运行情况。
刷新中…
刷新
按建议筛选
All suggestions
Disable
Add suppression
Raise threshold
Tune confidence
Review stale
Healthy
按严重程度筛选
全部严重程度
Critical
High
Medium
Low
Info
仅已启用
包含已忽略项