6.2k 星 Azure Sentinel 仓库:检测规则与 KQL 查询一站式资源
davemccollough · x · 2026-11-11
一位安全从业者推荐了微软 Azure-Sentinel 官方仓库(6.2k star、3.9k fork,MIT 协议),称其为使用 Microsoft Sentinel 时的实用资源库。
仓库包含:
- 检测规则(Detections)与 Hunting 查询
- KQL 查询语言示例与 ASIM 解析器
- 自动化 Playbook、数据连接器、工作簿与仪表盘
- 示例数据、Notebooks 与教程
适合做微软安全分析(SIEM/XDR)的团队直接复用,仓库还带有 .claude/skills、.cursor/rules、.windsurf/rules 等 AI 编码工具配置目录。
「编程与Agent」频道最新
- Claude 智能体经 MCP 实控徕卡显微镜，自动跑对焦流程 — jwt0625 · 2026-11-11
- Yacine 谈 Agent 形态：上下文外移，2027 外循环闭合 — yacinelearning · 2026-11-11
- 改写不足 20 个休眠神经元即可给 AI Agent 埋后门 — DimitrisPapail · 2026-11-11
- 开发者上线独立软件索引 UluP Nexus，AI 经 MCP 可检索 — Potential-Art7696 · 2026-11-11
- Cursor 上线多人协作：共享任务板，agent 之间可直接沟通 — mattyp · 2026-11-11
- Code Mode 崛起:Agent 正把全部工具折叠成一个 exec 工具 — dl_weekly · 2026-11-11