AbdulrahmanRezki/sentinel-detection-pipeline

GitHub: AbdulrahmanRezki/sentinel-detection-pipeline

将 Microsoft Sentinel 的 KQL 检测规则代码化,通过 CI/CD 自动部署并集成 AI SOC 分析师层,实现检测工程的端到端自动化管理。

Stars: 0 | Forks: 0

# sentinel-detection-pipeline Microsoft Sentinel 上的端到端检测工程 pipeline —— 将 KQL 检测作为代码,通过 CI/CD 自动部署,并配备 agentic AI SOC 分析师层。
标签:AI智能体, KQL, Microsoft Sentinel, 安全运营, 扫描框架