企业设置向导 2.0
降低企业采用成本。六个经人工确认的步骤将构建一份为你的团队量身定制的部署蓝图 —— AI 只提供建议；它绝不能部署、配置或授予访问权限。
步骤
- 01
组织
定义你的安全团队工作区、租户边界与区域。
- 02
安全目标
选择一个主要目标 —— 检测、威胁研究、安全态势或合规简报。
- 03
情报来源
选择要跟踪的 CVE、厂商、威胁行为体、行业与来源订阅。
- 04
团队成员
以 RBAC 角色添加分析师、研究员与管理层。
- 05
集成
连接 SSO、SIEM/EDR/云厂商与情报交换。
- 06
审核
每一步均需人工确认 —— AI 只建议，绝不部署。
安全目标
- 检测与分诊
- 威胁研究
- 安全态势
- 管理层简报
情报来源
- CVE (NVD)
- CISA KEV
- MITRE ATT&CK
- 厂商公告
- 研究网络
集成
- SSO
- SIEM
- EDR
- 云
- 情报交换
- Webhook
团队蓝图：安全、云、SOC 与研究团队各自获得推荐的模块、集成步骤与安全要求 —— 以 draft → review → approved → implemented 计划生成。平台状态 →
API：GET /api/v18/deployment/:tenantId 返回部署蓝图草稿。