RajKapasi/SOC_Detection_rules

GitHub: RajKapasi/SOC_Detection_rules

企业级 Sigma 检测规则集合，按 MITRE ATT&CK 框架分类，可集成至多种 SIEM 平台以加速 SOC 的检测工程落地。

Stars: 0 | Forks: 0

# SOC_Detection_rules 企业级 Sigma 检测规则，映射到 MITRE ATT&CK 框架，专为 SOC 检测工程而设计。旨在集成至 Splunk、Wazuh、Microsoft Sentinel、QRadar 及其他 SIEM 平台。

标签：AMSI绕过, Cloudflare, Microsoft Sentinel, MITRE ATT&CK, Sigma规则, Wazuh, 威胁检测, 安全运营, 扫描框架, 目标导入