lewandovskii9/splunk-siem
GitHub: lewandovskii9/splunk-siem
面向 Splunk 安全运营的开源查询与检测规则资源库，涵盖 SPL 查询、APT 事件调查、威胁狩猎与 Sigma 规则工程。
Stars: 0 | Forks: 0
# splunk-siem
高级 Splunk SPL 查询、全方位 BOTS v1 APT 事件调查、威胁狩猎以及 Sigma 检测规则工程。
标签：APT分析, PB级数据处理, 安全运维, 检测规则, 网络资产发现