NishaJn/SOC-Detection-UseCases

GitHub: NishaJn/SOC-Detection-UseCases

一个整合 Sigma 规则、KQL/ELK 检测逻辑与 MITRE ATT&CK 映射的 SOC 检测工程用例集合，帮助安全运营团队快速部署和标准化威胁检测与调查流程。

Stars: 0 | Forks: 0

# SOC-Detection-UseCases 用于 SOC 运营的检测工程用例，包括 Sigma 规则、KQL 检测、ELK 检测逻辑、MITRE ATT&CK 映射和调查 playbook。

标签：ATT&CK映射, ELK, KQL, Sigma规则, SOC运营, 安全运营, 扫描框架, 目标导入, 管理员页面发现, 速率限制处理