Figma 安全告警分流
分层路由和调查安全告警，并通过分析师纠正改进系统。任务：Figma 实施了一个分层安全告警分流系统，由低成本模型负责路由告警，强模型利用 Okta、Wiz 和 Panther 进行调查。分析师审查结果并提供纠正意见，智能体据此更新其自身的指导文件以改进未来表现。所有提出的修复方案均以草稿拉取请求（PR）形式提交，需经人工批准后方可合并。；工具：原文所述工具。人工角色：原始材料未说明；局限：此工作流依赖于与 Okta、Wiz 和 Panther 的特定集成，这些工具并非在所有环境中都可用。系统需要分析师的主动反馈来完善指导文件，这意味着需要持续的人工参与。来源可靠性为二手资料，因为细节是从博客文章中总结的，而非主要技术文档。。
工具
原文所述工具
Agent Work Atlas 发布日期:
概述
分层路由和调查安全告警，并通过分析师纠正改进系统。
工作流程
Figma 实施了一个分层安全告警分流系统，由低成本模型负责路由告警，强模型利用 Okta、Wiz 和 Panther 进行调查。分析师审查结果并提供纠正意见，智能体据此更新其自身的指导文件以改进未来表现。所有提出的修复方案均以草稿拉取请求（PR）形式提交，需经人工批准后方可合并。
原文报告的结果
该实施使解决时间缩短了 71%，值班呼叫减少了 20%。这些指标归因于来源中引用的具体 Figma 案例研究。文本中未提供其他性能数据或失败率。
人工角色
原始材料未说明
局限
此工作流依赖于与 Okta、Wiz 和 Panther 的特定集成，这些工具并非在所有环境中都可用。系统需要分析师的主动反馈来完善指导文件，这意味着需要持续的人工参与。来源可靠性为二手资料，因为细节是从博客文章中总结的，而非主要技术文档。
试一试
我想试点一个类似于 Figma 的分层安全告警分流系统。 背景：我们每天收到 [可替换：数量] 条来自 [可替换：SIEM/工具名称] 的安全告警。 目标：通过自动化初始路由和调查来缩短解决时间。 步骤： 1. 设置一个低成本 LLM，根据严重性和类型对传入告警进行分类和路由。 2. 配置一个更强的 LLM 智能体，通过查询 [可替换：特定工具如 Okta/Wiz/Panther] 获取上下文，以调查高优先级告警。 3. 实施反馈循环，允许安全分析师纠正智能体的发现，智能体据此更新其指导指令。 4. 确保所有补救操作均以 PR 或工单草稿形式生成，绝不自动执行。 交付物：路由逻辑配置文件、调查智能体的提示模板，以及显示告警量、解决时间和分析师纠正率的仪表板。 保障措施：首先对历史数据进行试运行。对指导文件的任何更改都需要人工批准。监控误报，并确保在没有明确确认的情况下不采取任何破坏性操作。
来源报告未经独立核验。发布日期为本站案例发布日期，并非原始文章日期。