Accuracy132-Detect/Detection-Threat-Landscape
GitHub: Accuracy132-Detect/Detection-Threat-Landscape
基于原始威胁研究的检测工程内容库,提供多语言检测规则与威胁狩猎查询,帮助安全团队快速构建生产级检测能力。
Stars: 0 | Forks: 0
# 检测威胁全景
源自原始威胁研究的高可信度检测工程内容。包含适用于 KQL、SPL 和 YARA-L 的生产环境候选方案和狩猎查询(hunting queries),并提供威胁分析、遥测数据要求、误报考虑因素、MITRE ATT&CK 映射、验证指南以及来源参考。
标签:KQL, SPL, 威胁情报, 安全, 开发者工具, 超时处理