超越告警：论丰富网络数据的重要性

Corelight 发布合作伙伴文章，论述网络安全中丰富网络数据对告警后调查的价值。文章指出浅层数据仅含时间戳、IP 等基础连接信息，易使调查陷入死胡同，而丰富数据保留完整事务细节和上下文，支持跨主机与时间的追踪重构。文章还强调 AI 驱动的 SOC 工具依赖高质量数据才能关联出隐蔽的入侵指标，并给出评估 NDR 数据质量的实用检查方法。