整理端点上的进程关系

上传端点检测日志，AI整理进程树、时间、路径、哈希和网络引用，标出可疑链。

详细说明 ▾

上传端点检测日志，AI整理进程树、时间、路径、哈希和网络引用，标出可疑链。不执行操作、不补全缺失关系、不自动定性恶意，处置由安全负责人审批。

❓ 常见问题

关于这件事怎么办

整理端点上的进程关系需要准备什么？

需要填的是：上传端点日志、主机范围、时间范围、要保留哪些项、怎么组织进程、标出哪些异常、报告要多深、补充说明(选填)等 9 项。每一项就是提示词里的一个参数，点一下就改一个，不用自己写提示词。填完点「开始办」直接出结果，也可以一键复制拼好的提示词拿到别处用；没填全也能先开工。

能拿到什么成果？

交付形式是表格——生成表格（可导出）。在GPT中文网（www.gpt.com.cn）按字段填完即可拿到。文字类成果免费生成，免注册即可试。

什么情况下需要整理端点上的进程关系？

端点告警只展示单个进程时，分析员难以还原父子启动、签名、命令行与后续网络活动。遇到这种情况，把信息按字段点选一遍，AI 会按办事协议执行，不用自己组织提示词。

适合谁用？

在明确授权范围内工作的网络安全工程师、检测工程师、事件响应与系统责任人员。不需要 AI 使用经验，按字段填完即可。