yakohhhh/playbook-soar
GitHub: yakohhhh/playbook-soar
该项目是一个受版本控制的 Cortex XSOAR Playbook 仓库，用于以 YAML 格式规范化管理和跨实例复用安全编排自动化剧本。
Stars: 0 | Forks: 0
# playbook-soar
此仓库中包含受版本控制的 Cortex XSOAR Playbook。SOAR 内容保持为 YAML 格式：我们对其进行审查，并在不同实例之间重新导入，而无需再进行手动导出。
第一个 Playbook 用作入门指南：它仅使用 XSOAR 原生脚本，因此可以在不安装任何集成的情况下，在纯净实例上直接运行。
## 内容
| Playbook | 文件 | 文档 |
| --- | --- | --- |
| XSOAR 入门 - 分类筛选 | [playbooks/prise-en-main-xsoar.yml](playbooks/prise-en-main-xsoar.yml) | [docs/prise-en-main-xsoar.md](docs/prise-en-main-xsoar.md) |
| 通知与升级 | [playbooks/notification-et-escalade.yml](playbooks/notification-et-escalade.yml) | [docs/notification-et-escalade.md](docs/notification-et-escalade.md) |
## 组织结构
```
playbook-soar/
├── playbooks/ # les playbooks au format YAML XSOAR
├── docs/ # une doc par playbook (contexte, entrées/sorties, déroulé)
└── README.md
```
## 在 XSOAR 中导入 Playbook
- 界面操作：Playbooks > Upload，然后选择 `.yml` 文件。
- `demisto-sdk`：
demisto-sdk upload -i playbooks/prise-en-main-xsoar.yml
## 约定
- 一个 Playbook = `playbooks/` 中的一个 YAML 文件，外加 `docs/` 中的一个对应页面。
- 我们保持任务标识符（`taskid`）的稳定，以确保 diff 结果保持易读。
- 我们尽可能优先使用原生脚本，以减少导入时的依赖。
## 在本地处理内容的先决条件
- 服务器端需配备 Cortex XSOAR 6.5 或更高版本。
- 如果需要通过命令行进行验证或推送，需使用 `demisto-sdk`（`pip install demisto-sdk`）。
标签：Cortex XSOAR, Playbook, SOAR, YAML, 安全库, 安全运营, 扫描框架, 网络安全研究, 自动化响应, 逆向工具