威胁情报提取与匹配

从外部威胁情报源提取IOC（IP、域名、哈希），并与内部安全日志进行匹配，识别潜在威胁。