待验证50% 置信事实精确时间
SOAR（安全编排、自动化与响应）在 SIEM 之上通过剧本（playbook）把查询、封禁、工单等动作编排成自动化流程。
1
来源数
50%
置信度
长期有效
时效性
2026/10/24
首次发现
来源
涉及实体
相关事实
待验证SOAR（安全编排自动化与响应）是当前SOC中最主流的自动化平台类型，通过预先编写的Playbook自动处理告警分类、工单创建、威胁情报查询等任务80% 相似待验证传统 SOAR（安全编排、自动化与响应）的核心是预定义剧本，当某类告警触发时系统按照人工事先编写好的固定流程执行78% 相似待验证将SOP作为Agent的动态知识库形成「执行→复盘→更新→再执行」的闭环迭代，通常依赖工具调用（Function Calling）能力实现68% 相似待验证运行时控制层可在工具调用拦截、代码执行沙箱、动作审计与日志、策略化约束等关键节点介入智能体行为66% 相似待验证自动化工作流需要用户先想清楚“任务边界”和“输入输出”，否则工具无法自动推断模糊意图。63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1094676API
curl https://kongchang.com/api/v1/knowledge/claims/1094676MCP
get_claim(id=1094676)