deva-chikkam/splunk-sysmon-soc-lab

GitHub: deva-chikkam/splunk-sysmon-soc-lab

一个基于 Sysmon 与 Splunk 搭建的企业级 SOC 家庭实验室，用于实践端点遥测数据采集、CIM 标准化与 MITRE ATT&CK 映射的检测工程。

Stars: 0 | Forks: 0

# splunk-sysmon-soc-lab 企业级 SOC 家庭实验室：具备 Sysmon (SwiftOnSecurity) 和 Splunk Enterprise (WSL) 的遥测 pipeline。演示了 XML 转发、CIM 标准化 (TA-Sysmon)、pipeline 故障排查以及映射到 MITRE ATT&CK 的检测工程

标签：Cloudflare, MITRE ATT&CK, Sysmon, 安全检测工程, 安全运营中心, 日志收集, 网络映射