secops-hunt

在 Google SecOps 中主动威胁狩猎的专家指导。适用于主动搜寻威胁、回溯分析入侵指标 (IoC)、在企业范围内的事件中进行普遍性搜索、搜寻 MITRE ATT&CK 技术，或使用 UDM 查询检测行为和统计异常。不适用于入站告警分类（使用 secops-triage）、已知入侵事件的积极响应和时间线深度分析（使用 secops-investigate），或检测规则编写（使用 secops-detection-engineering）。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本