g-mnair/splunk-soc-lab
GitHub: g-mnair/splunk-soc-lab
一个基于 Splunk Enterprise 的实战实验项目，帮助初学者通过 Windows 日志分析和 SPL 检测掌握 SOC 安全运营的核心技能。
Stars: 0 | Forks: 0
# splunk-soc-lab
一个实用的 Splunk Enterprise 实验室，演示了 Windows 日志摄取、安全监控、基于 SPL 的检测、事件调查以及面向初级 SOC 运营的威胁狩猎。
标签：安全运营, 扫描框架