ahmedho/sentinel-soc-automation

# Sentinel SOC 自动化 SC-200 作品集：Sentinel 自动化规则、Logic App playbook 以及一级（Tier-1）事件响应 runbook 🚧 正在开发中 — 这是 12 周 SC-200 / SOC 工程作品集项目的一部分。 ## 展示内容 *（将在检测构建并验证完成后编写）* ## 结构 - `playbooks/` — 针对各威胁类别的事件响应策略、升级路径和跨职能工作流 - `runbooks/` — 用于执行特定操作的逐步技术程序、脚本、命令和自动化任务 - `docs/` — 模块说明文档，包括遇到的错误和关键经验总结 - `diagrams/` — 架构和数据流图 ## 状态 尚未开始 — 随着 各模块的推进，请查看 `docs/` 了解最新进展。

标签：Microsoft Sentinel, PB级数据处理, 安全运维, 库, 应急响应, 自动化编排