情报告警候选
告警规则会为严重 CVE、KEV 新增、威胁行为体变更、攻击活动更新与行业影响产生候选。候选绝不会被直接发送——它们需要人工审核。
告警生命周期
- 待审
- 已审
- 已上报
告警候选
-
严重 CVE 严重 待审
CVE-2026-0001 CVSS 9.8 新披露 · 渠道 webhook
-
KEV 新增 高 待审
CVE-2026-0002 已加入 KEV · 渠道 slack
-
攻击活动更新 中 已审
检测到攻击活动 TTP 变更 · 渠道 dashboard
每个候选在派发前都需要人工审核。