krbhavya7/detection-engineering-portfolio
GitHub: krbhavya7/detection-engineering-portfolio
一个面向检测工程、威胁狩猎和 SOC 运营的实战项目集，涵盖 ATT&CK 覆盖率映射、Sigma 规则库、SOAR 自动化剧本及紫队事件调查等安全运营场景。
Stars: 0 | Forks: 0
# 检测工程项目集
检测工程、威胁狩猎和 SOC 运营的实战项目，旨在练习 SIEM/SOAR 工作流、映射 ATT&CK 的检测以及事件调查。
## 项目
| # | 项目 | 重点 |
|---|---------|-------|
| 01 | [检测覆盖率图谱](./01-detection-coverage-map) | ATT&CK 覆盖率热力图 |
| 02 | 家庭 SOC 实验室流水线 | SIEM 摄取，KQL/SPL |
| 03 | 威胁狩猎报告 | 假设驱动的狩猎 |
| 04 | Sigma 规则库 | 检测工程 |
| 05 | SOAR 分诊剧本 | 告警自动化 |
| 06 | 紫队毕业项目 | 事件调查 |
## 工具
Microsoft Sentinel · Splunk Enterprise Security · MITRE ATT&CK Navigator · Sigma · Atomic Red Team
标签：SOAR, 安全运营, 扫描框架, 紫队