安全智能體架構報告

威脅獵手、驗證器等七個防禦智能體各有契約，清楚列出工具邊界、禁止操作與人工審批；涵蓋 Sigma 至 SPL 的轉換，引用 NIST 與 MITRE ATT&CK。提示詞可直接複製。

Loading preview...

使用此提示詞開始

為擬議中的 Detection.Space 安全營運平台制定防禦性架構研究報告。

建立智能體控制契約

將智能體控制契約作為主要交付成果：明確列出每個智能體的輸入、輸出、允許使用的工具、禁止操作、審批、回滾、日誌與故障狀態。

為擬議中的 Detection.Space 安全營運平台制定防禦性架構研究報告。 涵蓋威脅獵手、情報整合器、Sigma 架構師、驗證器、回應器、歸檔器與階段監控器。在討論編排、Splunk 整合、Sigma 至 SPL 的轉換、回應、可觀測性、回滾與稽核之前，先定義已獲明確授權的測試環境、資產、遙測資料、威脅模型、身分與人工負責人。僅在直接適用時引用 NIST、MITRE ATT&CK、Sigma、Splunk 或其他標準，並註明版本。在完成測試前，應將自主性與效能目標視為未經驗證的設計主張。評估覆蓋率、精確率、召回率、誤報、延遲、漂移、對抗魯棒性、審批邊界、遏制與復原。範例應為合成的防禦性範例；不得提供入侵、規避、憑證竊取、持久化或破壞性指令。高影響或新型操作須經明確的人工審批，並使用可逆的操作手冊。

交付系統信任邊界架構、每個智能體各一份契約、控制與審批流程、包含驗收標準的授權驗證計畫，以及涵蓋停止、回滾、升級、證據保全與稽核複核的故障處理操作手冊。清楚區分擬議控制措施、已實施控制措施，以及已通過獨立測試的控制措施。

設計防禦性評估計畫

著重制定一項授權評估計畫，評估覆蓋率、精確率、召回率、誤報、延遲、漂移、對抗魯棒性、回滾與稽核完整性。

體驗深度研究

為擬議中的 Detection.Space 安全營運平台制定防禦性架構研究報告。 涵蓋威脅獵手、情報整合器、Sigma 架構師、驗證器、回應器、歸檔器與階段監控器。在討論編排、Splunk 整合、Sigma 至 SPL 的轉換、回應、可觀測性、回滾與稽核之前，先定義已獲明確授權的測試環境、資產、遙測資料、威脅模型、身分與人工負責人。僅在直接適用時引用 NIST、MITRE ATT&CK、Sigma、Splunk 或其他標準，並註明版本。在完成測試前，應將自主性與效能目標視為未經驗證的設計主張。評估覆蓋率、精確率、召回率、誤報、延遲、漂移、對抗魯棒性、審批邊界、遏制與復原。範例應為合成的防禦性範例；不得提供入侵、規避、憑證竊取、持久化或破壞性指令。高影響或新型操作須經明確的人工審批，並使用可逆的操作手冊。

交付系統信任邊界架構、每個智能體各一份契約、控制與審批流程、包含驗收標準的授權驗證計畫，以及涵蓋停止、回滾、升級、證據保全與稽核複核的故障處理操作手冊。清楚區分擬議控制措施、已實施控制措施，以及已通過獨立測試的控制措施。

安全追蹤一則告警

追蹤一則合成的防禦性告警，依序經歷威脅獵捕、情報整合、規則生成、驗證、經人工批准的回應、監控與歸檔。

體驗深度研究

為擬議中的 Detection.Space 安全營運平台制定防禦性架構研究報告。 涵蓋威脅獵手、情報整合器、Sigma 架構師、驗證器、回應器、歸檔器與階段監控器。在討論編排、Splunk 整合、Sigma 至 SPL 的轉換、回應、可觀測性、回滾與稽核之前，先定義已獲明確授權的測試環境、資產、遙測資料、威脅模型、身分與人工負責人。僅在直接適用時引用 NIST、MITRE ATT&CK、Sigma、Splunk 或其他標準，並註明版本。在完成測試前，應將自主性與效能目標視為未經驗證的設計主張。評估覆蓋率、精確率、召回率、誤報、延遲、漂移、對抗魯棒性、審批邊界、遏制與復原。範例應為合成的防禦性範例；不得提供入侵、規避、憑證竊取、持久化或破壞性指令。高影響或新型操作須經明確的人工審批，並使用可逆的操作手冊。

交付系統信任邊界架構、每個智能體各一份契約、控制與審批流程、包含驗收標準的授權驗證計畫，以及涵蓋停止、回滾、升級、證據保全與稽核複核的故障處理操作手冊。清楚區分擬議控制措施、已實施控制措施，以及已通過獨立測試的控制措施。