dandye

找出内容缺口与整合机会

评估文档质量并给出改进建议

检查重复案例，避免重复调查

关闭安全告警并记录处置原因

按主题或内容相似度自动分组文档

在关键操作前请求用户确认，防止误操作

查询威胁情报关联的告警与案件

对关键威胁指标进行深度调查与溯源

设计元数据框架与标签系统

为案件添加备注，记录调查过程

查询IP、域名、哈希等威胁情报

搜索已有案件关联线索，避免重复分析

自动完成深度安全调查并生成报告

自动完成告警分类与升级全流程

将调查结果保存为带时间戳的 Markdown 报告

生成站点结构图与导航地图

为内容创建层级分类体系

为内容领域生成受控词表，包含优选词和层级关系

搜索并追踪特定APT组织在你的环境中的活动

搜索凭据窃取行为的证据

在安全系统中搜索威胁情报指标

搜索网络中横向移动的痕迹

主动搜寻网络中的威胁迹象

系统盘点所有信息资产，建立内容清单

根据威胁情报线索发现关联实体

调查并恢复被入侵的用户账号

按PICERL流程自动响应恶意软件事件

自动响应钓鱼邮件，分析并清除威胁

按PICERL流程响应勒索软件事件

判断安全告警是否为真实威胁

分析可疑文件哈希，自动研判威胁并建议处置

分析可疑登录告警并判断是否需要升级处理