Truxnks/Enterprise-SOC-Detection-Engineering-Lab
GitHub: Truxnks/Enterprise-SOC-Detection-Engineering-Lab
在 VMware 上构建多工具 SOC 实验环境,集成 Wazuh、Elastic Stack 与 Active Directory,用于检测规则开发和事件响应实践。
Stars: 0 | Forks: 0
# -企业级-SOC-检测工程-实验室
多工具 SOC 与检测工程实验室 —— 在 VMware 上部署 Wazuh、Elastic Stack 和 Active Directory,并包含映射至 MITRE ATT&CK 的自定义检测规则和事件报告。
标签:Cloudflare, Elastic Stack, MITRE ATT&CK, MIT许可证, SOC实验室, Terraform 安全, Wazuh, 安全运营, 扫描框架, 活动目录, 流量重放