dgnbelo-secinfo/soc-alert-triage-playbooks

# SOC 警报分诊剧本 专为安全分析师设计的应急响应和 SOC 警报分诊剧本合集。 ## 包含的剧本 * 钓鱼调查 * 恶意软件检测 * 暴力破解活动 * 可疑登录活动 * 恶意 PowerShell 执行 ## 目的 为安全运营中心 (SOC) 调查提供结构化的工作流。 ## 展示技能 * 应急响应 * 警报分诊 * 安全监控 * 威胁调查 * SOC 运营 ## 作者 Douglas Nunes Belo

标签：告警分诊, 安全文档, 安全运营, 库, 应急响应, 扫描框架, 防御加固