sutaon/triaging-traffic-attack-alerts

triaging-traffic-attack-alerts 是什麼？

此技能專為 SOC（安全營運中心）團隊設計，用於處理流量攻擊警報的分類與誤報分析。其主要功能包括自動化警報審查、判斷警報是否為誤報（false-positive），並提供詳細的分析報告以加速決策。技能支援 Codex 平台，能夠整合常見的流量告警數據源，如防火牆日誌、IDS/IPS 事件等。透過結構化的分析流程，使用者可以快速區分真實攻擊與無害流量，減少手動調查時間並提升回應效率。技能依據 SKILL.md 文件中的規則執行，包含定義警報嚴重性、匹配已知威脅特徵，以及輸出可操作的建議。對於 SOC 分析師而言，這是一個實用的輔助工具，能有效降低警報疲勞並強化安全防護。