Microsoft Sentinel Triage AssistanT (STAT) 项目教程

Microsoft Sentinel Triage AssistanT (STAT) 项目教程

SentinelAutomationModulesThe Microsoft Sentinel Triage AssistanT (STAT) enables easy to create incident triage automation in Microsoft Sentinel项目地址:https://gitcode.com/gh_mirrors/se/SentinelAutomationModules

1. 项目的目录结构及介绍

目录结构

SentinelAutomationModules/
├── Connector/
├── Deploy/
├── Docs/
├── Function/
├── Modules/
├── Samples/
├── Workbook/
├── CODEOWNERS
├── LICENSE
├── README.md
├── SECURITY.md

目录介绍

• Connector/: 包含逻辑应用自定义连接器的相关文件。
• Deploy/: 包含项目的部署文件。
• Docs/: 包含项目的文档文件。
• Function/: 包含项目中使用的函数文件。
• Modules/: 包含自动化模块的文件。
• Samples/: 包含示例文件。
• Workbook/: 包含工作簿文件。
• CODEOWNERS: 定义了代码所有者的文件。
• LICENSE: 项目的许可证文件。
• README.md: 项目的主介绍文件。
• SECURITY.md: 项目的安全政策文件。

2. 项目的启动文件介绍

启动文件

项目的启动文件通常位于 Connector/ 目录下，因为该项目主要通过逻辑应用自定义连接器来启动自动化流程。

启动文件介绍

• Connector/: 该目录下的文件定义了逻辑应用自定义连接器的行为和功能，是项目启动的关键部分。

3. 项目的配置文件介绍

配置文件

项目的配置文件通常位于 Deploy/ 目录下，用于定义项目的部署配置。

配置文件介绍

• Deploy/: 该目录下的文件包含了项目的部署配置，如资源组、服务计划等配置信息。

以上是 Microsoft Sentinel Triage AssistanT (STAT) 项目的目录结构、启动文件和配置文件的介绍。希望这份教程能帮助你更好地理解和使用该项目。

SentinelAutomationModulesThe Microsoft Sentinel Triage AssistanT (STAT) enables easy to create incident triage automation in Microsoft Sentinel项目地址:https://gitcode.com/gh_mirrors/se/SentinelAutomationModules