待验证50% 置信事实精确时间
Sophos在推进自动化的同时明确强调保留了人工监督
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/9
首次发现
有效期至：2027/1/7
来源
涉及实体
相关事实
待验证更稳妥的做法是在发布节点前加入一道人工审核环节，让自动化负责生产、让人负责决策66% 相似待验证Sophos设定了三种运营模式：Notify（通知，仅提供建议不采取响应）、Collaborate（协作，响应需客户直接参与）、Authorize（授权，Sophos可代表客户直接响应）65% 相似待验证传统 SOAR（安全编排、自动化与响应）的核心是预定义剧本，当某类告警触发时系统按照人工事先编写好的固定流程执行64% 相似待验证SOAR（安全编排自动化与响应）是当前SOC中最主流的自动化平台类型，通过预先编写的Playbook自动处理告警分类、工单创建、威胁情报查询等任务62% 相似待验证将SOP作为Agent的动态知识库形成「执行→复盘→更新→再执行」的闭环迭代，通常依赖工具调用（Function Calling）能力实现60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/991249API
curl https://kongchang.com/api/v1/knowledge/claims/991249MCP
get_claim(id=991249)