监控告警、核实背景信息、记录事件并及时升级重要安全风险。
根据以下要点判断是否适合推进，并明确所需信息、双方分工和预期结果。
按照严重性、影响范围和可信度对安全告警进行初步判断。
收集日志、终端、身份和网络信息，核实事件背景。
清楚记录判断依据、已执行操作和待跟进事项。
在超出权限或风险较高时，按流程升级给高级分析人员。
适合能够把数据需求转化为稳定管道、清晰转换逻辑和可监控质量规则的候选人。
适合善于整理业务规则、协调数据责任并推动质量问题落地解决的候选人。
适合能够独立调查复杂安全事件、形成处置建议并推动检测能力改进的候选人。
ICS国际网络安全ICS国际网络安全
