SIEM 实施

分阶段实施：平台选型（Splunk、QRadar、Sentinel），优先接入关键数据源，创建按优先级排序的用例，通过调优降低误报，以及分析师培训。