买方需要的记录
- 告警研判决策及其依据
- 调查记录和时间线
- 事件报告和复盘报告
- 检测规则及其调优历史
AI买方为何需要
安全分析能力靠实战积累，很少被公开记录。与结果相关联的分析师决策，对训练安全智能体很有价值。
需要先核查的事项
- 必须删除客户环境信息、威胁指标和凭据。
- 客户合同和保密协议可能限制复用。
- 避免任何可能帮助攻击者的内容。
符合以下条件，您可能匹配
- 您运营SOC、MDR或事件响应业务
- 案例记录方式一致
- 客户数据可以脱敏，或可以取得客户同意
常见问题
托管安全服务商可以授权客户的事件数据吗？
只有在删除可识别客户的信息并核查合同之后才可以。贵公司自有的方法和总结更容易授权。