edoardogerosa/sentinel-attack

Sysmon と MITRE ATT&CK を活用して Azure Sentinel 上で脅威ハンティング機能を迅速に展開するためのツール

↗ GitHub で開く

スター

1,077

フォーク

201

言語

—

ライセンス

MIT

最終プッシュ

2 年前

cybersecurity siem logging security-tools azure detection mitre-attack threat-hunting blue-team workbooks sysmon kql azure-sentinel sysmon-config terraform-azure

関連 Intel はまだありません

このリポジトリは radar が追跡するソースにまだ登場していません。コレクターはスケジュールで動いています——このリポジトリがカバーされたらまた見てください。