carrollj8471-ux/security-alert-triage-automation

# 安全告警分诊与事件响应自动化 ## 概述 本项目展示了一个基于 Python 的告警分诊与事件响应自动化工作流。 该工具接收原始安全告警，使用 MITRE ATT&CK 上下文对其进行扩充，对源 IP 进行分类，计算事件优先级，推荐响应操作，并生成事件报告。 ## 使用的工具 - Python - CSV 数据 - MITRE ATT&CK 映射 - 事件响应方法论 - Markdown 报告 ## 展示的技能 - 安全告警分诊 - 事件响应自动化 - Python 脚本编写 - MITRE ATT&CK 映射 - 风险评分 - 安全报告 - 响应 playbook 开发 ## 项目工作流 1. 接收原始安全告警。 2. 使用 MITRE ATT&CK 战术和技术数据扩充告警。 3. 将源 IP 分类为内部或外部。 4. 计算事件优先级分数。 5. 分配 P1-P4 优先级。 6. 推荐响应操作。 7. 生成 CSV 和 Markdown 事件报告。 ## 输出文件 | 文件 | 描述 | |---|---| | reports/incident_report.csv | 详细的扩充告警报告 | | reports/incident_summary.md | 执行式事件摘要 | | notes/triage-methodology.md | 分诊评分方法论 | | notes/response-playbook.md | 推荐的响应操作 | ## 截图 ### 脚本输出  ### 事件报告 CSV  ### 事件摘要  ## 安全启示 当告警分诊保持一致、可重复且具备上下文感知能力时，其效果最佳。本项目展示了安全工程如何实现优先级排序和响应建议的自动化，从而支持更快速的事件处理。

标签：Cloudflare, MITRE ATT&CK, Python, 告警分诊, 安全运营, 库, 应急响应, 扫描框架, 数字取证, 无后门, 自动化脚本, 逆向工具, 防御加固