安全自动化演进：从SlackOps到编程化SIEM分类（上）
Security Automation Evolved: From SlackOps to Programmatic SIEM Triage (Part 1/2)
摘要
Sourcegraph 安全团队将 SIEM 检测体系从基于 Slack 的告警机器人演进为程序化系统，核心是引入基于表达式的自动关闭规则。该系统通过表达式引擎自动过滤误报并关闭无效告警，减少了人工分类负担。团队在迁移过程中重构了告警管道，实现了检测规则与响应逻辑的分离。
从 Slack 告警机器人到基于表达式的自动关闭规则：Sourcegraph 安全团队的 SIEM 检测演进之路
Sourcegraph 的安全团队最初使用基于 Slack 的告警机器人进行事件分类，如今已演进为具备表达式自动关闭规则的程序化 SIEM 检测体系。以下是他们的转型历程。
译自 Sourcegraph · 官方 · 录于 二〇二六年六月一日