AI SOC Agent MCP Server

请分析这起可疑登录安全事件：整理关键信息，判断可能的攻击阶段，映射到 MITRE ATT&CK 技术，评估严重程度，并给出优先级明确的处置建议。事件信息如下：{粘贴登录日志、IP、时间、地理位置、账号行为等}

一份事件分析摘要，包含 ATT&CK 映射、严重度评级和分步骤处置建议

基于以下终端告警信息进行安全研判：判断是否存在恶意行为，关联可能的攻击技术，说明证据链，计算事件严重度，并提供隔离、取证和修复建议。告警内容：{粘贴进程、命令行、文件路径、哈希、网络连接等}

一份结构化研判结果，说明是否高危、涉及技术及后续处置动作

请根据这起已确认的安全事件生成处置报告：总结事件背景、影响范围、MITRE ATT&CK 映射、严重程度依据、已采取措施，以及后续加固建议。事件资料：{粘贴调查结论、受影响资产、时间线、处置记录}

一份适合团队复盘或汇报的安全事件处置报告