MarcelFerrell/Detection-Engineering-Program

# 检测工程项目 ## 项目目标 本项目记录了一个模拟企业 SOC 的检测工程项目的设计、构建、测试和成熟过程。 ## 模拟企业 本实验将代表一个包含以下内容的中小型企业环境： - Windows 端点 - Linux 服务器 - Active Directory - 防火墙日志 - 端点遥测 - SIEM 检测 - 检测测试 - 紫队验证 - 检测指标 - 文档和报告 ## 项目能力 本项目将包括： - 检测标准 - 检测生命周期 - 检测库 - MITRE ATT&CK 映射 - 检测测试 - 紫队演练 - 指标和报告 - 仪表板 - 自动化 ## 当前状态 阶段 1：项目设计和文档编写

标签：AMSI绕过, Terraform 安全, 威胁检测, 子域枚举, 安全实验室, 安全运营, 扫描框架, 紫队验证