$ loading_
用自然语言驱动 Splunk 安全调查、威胁研判与响应处置自动化
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Splunk MCP for SOC Operations" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请在 Splunk 中查询 IP 198.51.100.24 最近 24 小时的相关日志，按认证、网络连接和告警事件分类汇总，并结合威胁情报判断风险等级。
返回该 IP 的关键事件汇总、威胁情报补充信息及风险判断结果。
帮我分析过去 12 小时内是否存在横向移动行为，重点检查异常登录、主机间远程连接、共享访问和权限提升线索，并列出最可疑的用户和主机。
输出横向移动可疑链路、涉及账号与设备，以及需要优先复核的证据。
针对当前高危告警，先提取相关标签和上下文信息，再给出处置建议；如果证据充分，请建议可执行的响应动作，如隔离主机或封禁 IP。
生成包含标签、上下文、处置优先级和可执行响应动作的调查结论。
通过自然语言查询 Wazuh SIEM，加速威胁检测、事件分诊与合规巡检。