告别告警疲劳，拥抱智能运营!
上海飞络信息科技有限公司旗下核心产品ALL-SOC V2.3全新版本正式上线，本次更新主要聚焦AI智能降噪与运营效率提升，为安全工程师带来更智能、更便捷、更强大的安全运营体验!
核心亮点一览
告警邮件模版统一管理：内容标准化，推送更灵活
支持平台预设与租户自定义，轻松统一告警通知、聚合通知、工单合并提醒的邮件格式与内容。
AI智能降噪再升级：让工程师聚焦真正的高风险
ACS智能评分与处置：AI为每个告警工单进行置信度评分，辅助决策，并支持快速情报查询与处置。
告警抑制与SLA联动：支持个性化配置各等级安全事件的告警规则，可根据事件等级与ACS评分，灵活配置“立即告警、聚合告警、不告警”等告警规则推送方式和频率，有效降低告警干扰。
工单合并通知：自动合并关联事件工单，避免重复告警，并通过合并提醒提升事件处理效率。
观察名单功能上线：让安全查询更强大、更简洁
灵活创建黑白名单，并直接在查询语法(如KQL)中引用，简化复杂查询语句，提升调查效率。
多项体验优化：细节之处见真章
【UEBA-用例配置】新增/编辑UEBA用例时支持添加标签，分类管理更清晰。
【工单】页面支持将查询条件保存为自定义视图，常用筛选条件一键保存。
【设置-安全系统】新增ThreatBook、VirusTotal等安全情报平台对接，威胁情报更丰富。
【安全运营规则】新增/编辑Usecase时，默认按告警邮件模版进行推送，支持自定义邮件内容和备注。
💡版本价值总结
V2.3不仅仅是功能的叠加，更是运营理念的升级：
对安全工程师：通过AI降噪和流程优化，大幅减少重复低效工作，让您能集中精力处理关键安全事件。
对安全运营团队：通过标准化模版和统一配置，提升协同效率与响应规范性。
免责声明：本文仅代表作者个人观点，与每日科技网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
本网站有部分内容均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责，若因作品内容、知识产权、版权和其他问题，请及时提供相关证明等材料并与我们联系，本网站将在规定时间内给予删除等相关处理.
