phantom-playbooks

यह Splunk Phantom के लिए विकसित कम्युनिटी प्लेबुक्स का Corelight रिपॉजिटरी है। ये आपको अपनी खुद की प्लेबुक बनाने के लिए कुछ उदाहरण प्रदान करते हैं। Corelight DNS अलर्ट की जांच यह प्लेबुक Splunk से DNS के लिए एक सहेजी गई खोज या अलर्ट तंत्र लेती है और अलर्ट के लिए Zeek UID खींचती है। फिर यह DNS...