infotact-soar-team/soar-incident-containment-engine

GitHub: infotact-soar-team/soar-incident-containment-engine

基于 Python 的 SOAR 平台，通过自动丰富 IoC 并执行 playbook 实现 SIEM 告警的秒级威胁遏制。

Stars: 0 | Forks: 1

# soar-incident-containment-engine 一个基于 Python 的 SOAR 平台，可接收 SIEM 告警，丰富 IoC，并执行自动化 playbook 在 5 秒内控制威胁。

标签：Python, SOAR, 威胁情报, 安全运营, 开发者工具, 扫描框架, 无后门, 自动化响应, 逆向工具