KeerthigaNadarajan/Elastic-SIEM-Detection-Lab

GitHub: KeerthigaNadarajan/Elastic-SIEM-Detection-Lab

基于 Elastic Stack 构建的 SOC 分析师威胁检测与事件响应实验环境，帮助学习者掌握 SIEM 调查和安全事件响应的实战技能。

Stars: 0 | Forks: 0

# Elastic-SIEM-Detection-Lab SOC Analyst L1 — 威胁检测、SIEM 调查与事件响应项目

标签：AMSI绕过, BurpSuite集成, Elasticsearch, Elastic SIEM, ELK Stack, IP 地址批量处理, L1 SOC分析师, MIT许可证, PB级数据处理, SIEM调查, SOC Analyst, SOC分析师培训, SOC项目实战, 信息安全管理, 内容过滤, 威胁检测, 子域枚举, 安全事件分析, 安全告警分诊, 安全实验室, 安全运维, 安全运营中心, 网络安全, 网络安全审计, 网络映射, 越狱测试, 速率限制, 隐私保护