USE WHEN
ควรใช้เมื่อใด
ใช้เมื่อเหตุการณ์ยังดำเนินอยู่ ต้องจับการเปลี่ยนแปลงตามเวลา หรือมี watchlist ที่ต้องตรวจซ้ำอย่างเป็นระบบ
PERSISTENT WATCH & SITUATIONAL AWARENESS
Maltego Monitor
ติดตามคำค้น บัญชี พื้นที่ และสัญญาณเสี่ยงบน social media, news และ live sources ต่อเนื่อง
Inputs
- Keywords
- Known accounts
- URLs / domains
- Locations
- RSS feeds
Outputs
- Watch dashboard
- Alert queue
- Author shortlist
- Time-series evidence
OPERATIONAL WORKFLOW
ขั้นตอนปฏิบัติ
ขยายผลอย่างมีคำถามและตรวจ provenance ทุกช่วง
- 01
กำหนด monitoring objective
ระบุภัย เหตุการณ์ พื้นที่ ช่วงเวลา และ trigger ที่ต้องแจ้ง ไม่เริ่มจาก keyword กว้างเกินไป
- 02
สร้าง query blocks
แยก brand, scam terms, known actors และ exclusions เพื่อควบคุม false positives
- 03
ตั้ง baseline
เก็บปริมาณและรูปแบบปกติก่อนใช้ spike หรือ sentiment เป็นสัญญาณเตือน
- 04
Triage authors and posts
จัดลำดับตามการเผยแพร่ซ้ำ ลิงก์ร่วม เวลา และพื้นที่ แล้วส่ง candidates ไป Graph
- 05
Preserve before escalation
เก็บ post URL, timestamp, screenshot/hash และสถานะการเข้าถึงก่อนรายงานหรือ takedown
RED FLAGS
จุดเสี่ยงที่ต้องหยุดตรวจ
- social data ไม่ครบทุกแพลตฟอร์ม
- sentiment AI ต้องทวนด้วยมนุษย์
- ยอดโพสต์สูงอาจมาจาก bot หรือข่าวซ้ำ
RELEASE GATE
เกณฑ์ก่อนส่งต่อ
แจ้งเหตุระดับปฏิบัติเมื่อ trigger ตรงเงื่อนไขและมี analyst review ไม่พึ่งคะแนน AI เพียงอย่างเดียว