Rajendra-rathod06/MITRE-ATT-CK-Mapped-Detection-Engineering-using-Wazuh-and-Atomic-Red-Team
GitHub: Rajendra-rathod06/MITRE-ATT-CK-Mapped-Detection-Engineering-using-Wazuh-and-Atomic-Red-Team
一个基于 Wazuh SIEM 和 Atomic Red Team 的检测工程项目,通过模拟 MITRE ATT&CK 攻击技术来验证和调优安全检测规则,帮助 SOC 团队构建检测覆盖矩阵。
Stars: 0 | Forks: 0
# 使用 Wazuh 和 Atomic Red Team 进行映射 MITRE-ATT_CK 的检测工程
一个使用 Wazuh SIEM、Windows Sysmon 和 Atomic Red Team 的实操性检测工程项目,旨在模拟 MITRE ATT&CK 技术,验证安全检测,调优 Wazuh 规则,并为 SOC 监控和威胁检测构建检测覆盖矩阵。
标签:Wazuh, 原子红队, 安全运营, 扫描框架, 速率限制