← 返回岗位参考
只读岗位示例 · 示例数据与预设建议，不连接企业系统
安全运维/SOC工作台参考
SIEM 平台 · 安全运维/SOC
网络安全与数据治理示例期间：2026年8月 · 第 34 周示例更新时间：08-19 09:00
示例通知（3）
- 等保三级差距分析 30 分钟后开始
协同 · 今天 08:30
- 数据分类分级方案待审批
审批 · 今天 07:50
- 零信任试点方案 V0.8 已提交
项目 · 昨天 17:20
11 条示例记录
数据源
32 个
▲+4规则数
186 条
▲+28误报率
8.5%
▼-3.5EPS
12,000 /s
▲+2000EPS 趋势 · 近 12 周
实线为示例值 · 虚线=预测 · 单位：条/秒5月6月6月7月7月8月
SIEM 规则台账
点击筛选 · 数据更新于 08-19 09:00| 规则名 | 数据源 | 级别 | 状态 |
|---|---|---|---|
| 恶意文件检测 | EDR | P1 | 启用 |
| 异常登录检测 | AD | P2 | 启用 |
| 数据外发检测 | DLP | P2 | 启用 |
| 权限变更检测 | IAM | P3 | 调优中 |
| 网络异常检测 | 防火墙 | P3 | 启用 |
| 行为基线检测 | UEBA | P3 | 调优中 |
数据源分布
按 EPS1
EDR 终端
4200 EPS
占比最高
2
防火墙
2800 EPS
流量日志
3
AD 域控
2200 EPS
身份日志
4
邮件网关
1500 EPS
邮件日志
5
应用日志
1300 EPS
业务日志
安全运维/SOC · 下一步建议
建议样本 · 按价值排序预先编写的建议样本，未连接实时AI或企业数据。
下一步建议
SIEM 降噪方案建议合并 12 条重复规则，预计减少误报 35%，建议本周完成。
风险提醒
UEBA 行为基线检测误报率偏高，建议调整基线学习周期从 7 天到 14 天提高准确率。
复盘洞察
EPS 从 10000 提升到 12000，建议评估 SIEM 存储扩容需求确保日志留存 6 个月。
没有匹配的记录。请调整关键词或清除筛选。
把岗位示例连接到实际工作
结合企业现有系统、权限与任务，讨论培训和实施范围。