指标命中之后，还要查什么？

Lin Qiao · SAIPEDES Security

1. 在情报视图中选择一个指标，先读类型、风险和观测时间，再打开关联的会话。
2. 同时检查受影响设备的角色和连接目的。共享服务上的一次命中可能涉及多个使用方。
3. 将支持与反对判断的证据同时写入调查记录，保留可返回到原始会话的标识。