跳转到内容
Agentic SOC Platform
Search
K
Main Navigation
开发框架
运营平台
更新日志
0.3.0 - MCP 和 Claude Code Plugin
0.2.0 - OCSF 和 BaseModel
0.1.1 - 秩序前的混乱
0.1.0 - 让我们嗨翻全场 !
简体中文
English
简体中文
English
菜单
回到顶部
页面导航
Cloud-01-AWS-IAM-Privilege-Escalation-via-AttachUserPolicy
展示如何将其他格式的告警日志(AWS cloudtrail)映射到 ASP Alert (OCSF Finding)
展示如何拆分 Artifact, 如何生成 correlation_uid 以便于将关联的 Alert 组合成 Case
模块架构
模块的日志来源于
Mock 插件
的 CloudGenerator (生成 AWS cloudtrail 日志),日志说明的
yaml