DimakatsoMalope/Azure-Threat-Hunting-Detection-Engineering-Lab
GitHub: DimakatsoMalope/Azure-Threat-Hunting-Detection-Engineering-Lab
一个基于 Azure 与 LimaCharlie 的威胁狩猎与检测工程实验室，通过 Atomic Red Team 攻击模拟帮助 SOC 分析师练习端点调查、检测规则调优及事件报告的完整流程。
Stars: 0 | Forks: 0
# Azure 威胁狩猎与检测工程实验室
托管在 Microsoft Azure 中的一个 Windows 端点开始表现出可疑行为。一名 SOC 分析师的任务是调查由 LimaCharlie 收集的端点遥测数据，通过 Atomic Red Team 模拟识别攻击者的技术，创建并调优检测规则，将发现映射到 MITRE ATT&CK，并生成一份完整的事件报告。
标签：Azure, LimaCharlie, SOC分析, 安全实验室