Agent Skills
返回列表
🔒

基于角色的 SOC 安全分类筛选

IT 运维与安全 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/run-ai-assisted-security-triage-with-role-based-soc-runbooks-from-ai-runbooks-skillhub

技能介绍

要解决的问题

SOC 团队每天面对海量告警，不同岗位（一线分析员、威胁狩猎者、事件响应人）对同一事件的处理路径差异很大。通用 AI 助手缺乏角色上下文，容易给出笼统建议，导致分类延迟和响应不一致。

技能如何工作

该技能通过 ai-runbooks 为 AI 助手注入角色化 SOC 运营手册，核心能力包括：

  • 角色画像：按岗位区分职责边界，例如一线负责初筛与富化，二线负责深入调查
  • 结构化调查步骤：提供可执行的流程清单，而非泛泛建议
  • 事件响应流程：包含处置、升级与复盘的标准动作

关键步骤：

  1. 将告警输入 AI 助手并指定当前 SOC 角色
  2. 助手按对应手册执行 triage 流程，输出分类结论与建议动作
  3. 团队按手册中的响应程序跟进

适用边界与注意点

  • 需已有 Git 仓库检出、受支持的 AI 助手配置目录以及安全运营上下文
  • 上游项目未提供可自动提取的安装或使用说明，在敏感工作流中运行前应先审查源码
  • 手册质量取决于上游维护，建议团队根据自身流程做适配后再推广

使用场景

  • SOC 一线分析员面对上百条原始告警，需要按角色手册快速完成初步分类与信息富化
  • 威胁狩猎团队接到可疑事件线索，需要按标准化调查步骤展开深度分析并输出结论
  • 事件响应人员在确认安全事件后，需要依据角色对应的响应流程执行处置与升级操作
  • SOC 团队希望统一不同岗位对同一事件的处理路径，减少因角色差异导致的分类延迟

适合人员

  • SOC 一线分析员：需要在短时间内对大量告警完成初步分类和富化，减少人工筛选负担
  • 安全运营威胁狩猎工程师：需要标准化的调查步骤指导深度分析，确保不同事件处理路径一致
  • 事件响应工程师：需要在安全事件发生时快速找到对应角色的处置流程，缩短响应时间
  • SOC 团队管理者：希望为不同岗位提供统一的角色化手册，降低协作成本和培训周期