AI开发牧安 ·第21期 探针也会主动找事了：三层平台都装上「威胁狩猎」

本文记录网安老兵开发牧安平台从0到1的实战过程，聚焦将“威胁狩猎”这一主动防御能力融入三级架构：L3边缘即时检索、L2中心全域汇聚、L1云端态势联动。通过假设驱动（如C2外联、DNS隧道）、跨源联动、多租户隔离与逐级下钻，实现“线索从云端追至会话”的闭环。强调非被动响应，而是以主动发现替代告警依赖，打造小公司也能用的主动安全运营体系。