osvaldobeato/SOAR-EDR-Automated-Incident-Response

GitHub: osvaldobeato/SOAR-EDR-Automated-Incident-Response

一个结合LimaCharlie与Tines构建的SOAR和EDR自动化应急响应工作流，实现从威胁检测、分析师通知、人工审批到端点隔离的完整闭环。

Stars: 0 | Forks: 0

# SOAR-EDR-自动化应急响应使用 LimaCharlie、Tines、Slack 和 Email 构建了 SOAR 与 EDR 应急响应工作流，用于检测恶意活动、通知分析师、要求人工审批，并自动隔离受损的 endpoint。

标签：速率限制