SIEMTriage

SIEMTriage 是一个面向安全运营中心（SOC）的自动化事件初筛代理工具，专为 Microsoft Sentinel 和 Defender XDR 设计。它模拟初级分析师工作流：自动拉取告警事件、多源富化实体（IP/域名/哈希/用户/设备）、执行 KQL 查询狩猎，并生成带证据链与深度调查建议的结构化研判结果，全程可审计、可干预，但不执行任何响应动作。基于 Claude Agent SDK 构建，采用 TypeScript 实现，支持实时流式输出与 Redis/PostgreSQL 状态追踪。适用于中大型企业 SOC 团队降低 Tier-1 人工筛查负担，提升事件分诊效率与一致性。