Elastic信息安全团队利用Tines自动化SIEM告警初步调查，通过Elasticsearch查询源IP是否来自受信设备、授权应用或防钓鱼MFA，自动关闭误报，否则升级给分析师。该工作流每天自动分流关闭超3000条告警，30天处理超5万条，减少分析师疲劳，提升真实威胁可见性。