待验证90% 置信事实时间未知

蓝队（Blue Team）专注于监控、检测和响应安全事件，其核心工具是SIEM系统

1

来源数

90%

置信度

长期有效

时效性

2026/6/1

首次发现

来源

自学网络安全完整路线图：从零基础到实战的四个阶段

bilibili编程分享家

涉及实体

Blue Teamconcept SIEMproduct

相关事实

待验证SIEM系统如Splunk、Microsoft Sentinel、IBM QRadar负责聚合来自多个源的安全事件，进行关联分析和告警66% 相似待验证新旧系统并行运行在软件工程中通常被称为蓝绿部署或金丝雀发布的变体策略55% 相似待验证Windows强制完整性控制（MIC）机制通过为进程附加完整性级别标签来实施访问控制，SYSTEM进程运行于最高的系统完整性级别53% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/18446

API

curl https://kongchang.com/api/v1/knowledge/claims/18446

MCP

get_claim(id=18446)