AI 威胁狩猎与事件研判平台
构建在现有 SIEM / ELK / Splunk 之上的 AI 分析层，通过"档案驱动"的行为检测与跨源证据关联，将散落各处的海量日志收敛为按主体聚合、可解释、可处置的 Incident。每条告警附带攻击链时间线、结构化证据、MITRE ATT&CK 映射与 AI 研判建议，帮助分析师压降告警噪声、缩短 MTTR、让新人快速上手。支持全量本地化部署，日志与规则不出客户环境。
