威胁检测

在环境狩猎威胁、分析 IOC、或检测遥测行为异常时用。覆盖假设驱动威胁狩猎、IOC 扫描生成、z-score 异常检测、MITRE ATT&CK 映射信号优先级。