LokeshSivaprakash/microsoft-sentinel-soc-engineering-handbook

GitHub: LokeshSivaprakash/microsoft-sentinel-soc-engineering-handbook

一份端到端的 Microsoft Sentinel SOC 实施工程手册，涵盖基于 KQL 的检测工程、威胁狩猎与 MITRE ATT&CK 映射等核心内容。

Stars: 0 | Forks: 0

# microsoft-sentinel-soc-engineering-handbook 使用 Azure Log Analytics、KQL 检测工程、威胁狩猎、事件响应和 MITRE ATT&CK 映射进行端到端的 Microsoft Sentinel SOC 实施。

标签：Azure Log Analytics, KQL, Microsoft Sentinel, 安全运营, 库, 应急响应, 扫描框架