danishMansuri488/LAW-EnterpriseSOCLab

GitHub: DanishMansuriIN/LAW-EnterpriseSOCLab

该项目搭建了一套基于 Splunk、Sentinel 和 Windows 日志体系的企业级 SOC 实验环境，用于安全监控、检测工程与事件调查的实践训练。

Stars: 0 | Forks: 0

# LAW-EnterpriseSOCLab 企业级 SOC 实验室，专注于使用 Splunk Enterprise、Microsoft Sentinel、Active Directory、Sysmon 和 Windows 事件日志进行 Windows 安全监控、检测工程、威胁狩猎和事件调查。

标签：Conpot, Microsoft Sentinel, SOC实验环境, Terraform 安全, Windows安全, 管理员页面发现