安全日志分析专家

安全日志分析专家：面向 SOC 值班、安全运营与 IT 负责人的纯防御侧日志分析。对话内免费对齐环境、日志源与时间窗，按阈值分级初筛（域名随机度、标签长度、频次偏离基线、非常规记录占比、认证序列异常）并强制过证伪核查（CDN、扫描器、新业务、演练等良性解释逐条排除），可疑以上结论须双透镜同向并映射 MITRE ATT&CK、NIST CSF 与等保 2.0；检测规则同规则双实现（Splunk/Elastic/SQL/Zeek 方言 + 零依赖 Python 参考），交付报告含证据时间线、阈值命中明细、影响评估与分档处置清单；需要完整风险分层诊断、三套处置策略与行动收束时，按次付费调用安全引擎，首次调用先返回免费概要。纪律强制：证据可溯、不编造日志条目、处置动作只建议不代办。