SecureWithAkanksha/splunk-soar-playbooks
GitHub: SecureWithAkanksha/splunk-soar-playbooks
一套基于 Splunk SOAR 与 Python 的安全自动化剧本库，解决告警泛滥与响应慢的问题。
Stars: 0 | Forks: 0
# 🔐 Splunk SOAR Playbooks
用于 SOC 运营的安全自动化脚本和 playbook —— 专为钓鱼邮件分类、恶意软件遏制以及使用 Splunk SOAR + Python 的自动告警富化而构建。
## 🛠️ 工具与技术
- **SOAR：** Splunk SOAR (Phantom)
- **语言：** Python 3
- **集成：** VirusTotal、AbuseIPDB、ServiceNow
- **概念：** 告警富化、事件分类、REST API、错误处理
## 📁 脚本
| 文件 | 描述 |
|------|-------------|
| `virustotal_lookup.py` | 查询 VirusTotal API 以获取 IP 信誉和恶意判定 |
| `abuseipdb_check.py` | 检查 AbuseIPDB 以获取 IP 滥用置信度评分 |
| `servicenow_ticket.py` | 根据 SOAR 告警自动创建 ServiceNow 事件工单 |
## 🔄 它们在 Playbook 中如何协同工作
## 👩💻 作者
**Akanksha Christeena** | 安全自动化工程师
[LinkedIn](https://www.linkedin.com/in/akankshachristeena/) | 芝加哥，伊利诺伊州
标签：Go语言工具, Python, Splunk SOAR, 剧本编排, 告警分诊, 威胁情报, 安全自动化, 安全运营, 开发者工具, 扫描框架, 无后门, 网络信息收集