azure-sentinel-detection-engineering

Azure Sentinel 检测工程 检测工程基于我运营的一个实时 Microsoft Sentinel 和 Defender XDR 环境。九条自定义分析规则跨越三个平面，每条规则均映射到 MITRE ATT&CK 并经过端到端验证：受控操作触发规则，规则生成事件，事件经过调查和记录。其中七条监控 Azure 控制平面 （AzureActivity），包括一条多阶段关联规则和一条基于 ARG 的内容规则；一条监控端点 （Defender for Endpoint），通过 Defender 漏洞管理为狩猎库提供数据；一条监控身份 （Entra ID...