修复步骤

在 安全数据湖 安全领域中，修复步骤是基于文本的指令，可在事件定义、Sigma规则和异常检测器中指定，用于指导安全分析师在警报触发时如何响应。该功能允许组织直接在检测逻辑中概述可操作的、特定于事件的措施，确保分析师在检测时获得明确的后续步骤。当事件触发时，定义的修复步骤会与警报详情一起突出显示，有助于加快响应速度、提高一致性并缩短解决时间。

修复步骤可应用于事件定义、Sigma规则和异常检测器。有关如何创建和应用修复步骤的信息，请参阅以下文档：