整理端点上的进程关系

传端点日志，8 分钟拿到进程关系表和可疑链报告。上传端点检测日志，AI整理进程树、时间、路径、哈希和网络引用，标出可疑链。不执行操作、不补全缺失关系、不自动定性恶意，处置由安全负责人审批。

能拿到什么

• 推荐：排好版的进程关系 Excel + 可疑链说明 PDF（Excel 按父子树缩进，可疑行标黄；PDF 一页关键链、一页字段说明），约 8 分钟
• 旗舰：进程关系 Excel、可疑链说明 PDF、网络事件回链表、字段核对清单

要你点选的几项

上传端点日志、主机范围、时间范围、要保留哪些项、怎么组织进程、标出哪些异常、报告要多深、补充说明(选填)、我确认输入为授权范围内真实日志，AI只做离线整理，不执行、不伪造、不定性，处置由持证安全人员审批。多数点一下就行，没选的按常见情况替你定，交付时说清哪几项是按默认的。

怎么办

1. 上传端点日志和网络事件
2. 点选要保留的字段和异常项
3. 选组织方式和报告深度
4. 下载表格和报告

别人还这样说

• 帮我做端点进程树证据表
• 分析一下这台机器上的进程调用链，出个Excel和报告。