事件响应

安全事件已检测或已宣布、需分类、分诊、定升级路径、采取证证据时用。覆盖 SEV1-SEV4 分类、误报过滤、事件分类法、NIST SP 800-61 生命周期。