标签：检测能力评估

问题1：在美国防御环境下，不同托管厂商的日志与检测能力评估主要差异是什么？ 日志采集范围、采集方式和可见性是主要差异点。部分托管厂商仅提供基础的系统日志和网络流量采样，而一些针对美国防御客户的厂商会集成更深入的主机态势、应用日志与云审计日志。 采集与传输 差异体现在是否支持代理式采集、无代理API拉取或网络镜像（SPAN/TAP），以及是否有加