Tổng quan

Triage Agent hỗ trợ chuyên viên SOC tiếp nhận, đánh giá và xác định thứ tự xử lý alert. Agent sử dụng bằng chứng có trong alert để tóm tắt sự việc, đưa ra nhận định và đề xuất hướng xử lý. Kết quả giúp analyst tập trung vào các alert cần được xem xét trước, nhưng không thay thế việc kiểm tra và quyết định của analyst.

Hai nghiệp vụ chính gồm Summarize Single Alert, hỗ trợ phân tích từng alert, và Priority Worklist, hỗ trợ nhìn nhận thứ tự ưu tiên giữa các alert cần xử lý.

Summarize Single Alert

Summarize Single Alert hỗ trợ tóm tắt và đánh giá một alert, giúp analyst nhanh chóng nắm được diễn biến, nhận định ban đầu và hướng xử lý đề xuất.

Xem chi tiết tại Summarize Alert.

Priority Worklist

Priority Worklist hỗ trợ analyst xem xét các alert theo mức độ ưu tiên, từ đó lựa chọn công việc cần xử lý trước.