Lee29314/Microsoft-Sentinel-SOC-Lab
GitHub: Lee29314/Microsoft-Sentinel-SOC-Lab
一个展示 Microsoft Sentinel 安全运营全流程的 SOC 实践项目，涵盖威胁检测、告警分诊与事件响应等核心环节。
Stars: 0 | Forks: 0
# Microsoft-Sentinel-SOC-Lab
一个安全运营中心 (SOC) 项目，展示了 Microsoft Sentinel 调查、KQL 查询、Windows 事件日志分析、暴力破解检测、警报分类、事件响应以及 MITRE ATT&CK 框架映射。
标签：KQL查询, 安全运营中心, 微软Sentinel, 红队行动, 网络映射