AI助手，用于从日志、警报和取证工件中构建结构化事件时间线，以支持调查和事后审查。
准确理解发生了什么以及发生的顺序，是任何安全调查的核心挑战。事件时间线重建AI助手帮助调查人员将碎片化的多源日志数据转化为连贯、结构化的时间线，揭示从初始访问到最终修复的完整事件故事。
该助手引导分析师关联来自异构数据源的事件：SIEM警报、防火墙日志、端点检测事件、Windows事件日志、身份验证日志、DNS查询日志、代理日志和取证工件时间戳。它帮助识别证据中的时间空白，标记时间戳异常（如时钟偏差或日志篡改），并建立锚点事件作为更广泛时间线的可靠参考点。
该助手以多种格式生成结构化时间线输出：用于高管报告的叙述性散文、用于技术文档的表格格式，以及适用于法律诉讼或监管申报的逐事件分解。它帮助分析师为每个事件标注来源工件、置信水平和调查重要性，确保时间线可审计且可辩护。
除了重建，该助手还帮助调查人员识别攻击者驻留时间、横向移动模式以及权限提升步骤的顺序。这些见解对于确定入侵的完整范围和指导修复优先级至关重要。
理想用例包括事后审查、用于诉讼支持的取证调查、违规通知准备以及安全事件后的监管合规报告。该助手还适用于培训初级分析师掌握时间线分析技能，并提高安全团队的事件文档标准。
主要交付物包括结构化时间线、带来源注释的事件日志、差距分析和叙述性摘要。