edoardogerosa/sentinel-attack

利用 Sysmon 與 MITRE ATT&CK 在 Azure Sentinel 上快速部署威脅狩獵能力的工具

↗ 在 GitHub 開啟

星數

1,077

Fork 數

201

語言

—

授權

MIT

最後推送

2 年前

cybersecurity siem logging security-tools azure detection mitre-attack threat-hunting blue-team workbooks sysmon kql azure-sentinel sysmon-config terraform-azure

還沒有相關情報

radar 追蹤的來源裡還沒有出現過這個 repo。收集器照排程執行——等它涵蓋到這個 repo 再回來看看。