SentinelAutomationModules：事件分诊

产品简介

SentinelAutomationModules TAT 是 Microsoft Sentinel 的 Logic Apps 自定义连接器，通过模块库自动化事件分诊。它减少自动化构建和测试时间，提高 SOC 效率，适合安全团队和分析师使用。

核心功能

• Logic Apps 自定义连接器
• 调用自动化模块库
• 简化复杂自动化任务
• Base Module 数据准备与丰富
• 分诊模块事件分析

快速开始

1. 下载程序：点击页面上的「下载软件」按钮获取。
2. 运行程序：解压或安装后运行主程序。
3. 开始使用：打开 SentinelAutomationModules，按界面提示操作。

界面预览

与其他方案对比

适合谁用

• 使用 Microsoft Sentinel 的安全运营团队
• 需要自动化事件分诊的安全分析师
• 构建安全 playbook 的 DevOps 工程师

下载与版本

当前最新版本为 main，发布于 。支持 Windows、macOS、Linux。

⚠️ 注意：本项目仅提供源代码下载，不包含可直接运行的安装包（exe/dmg/apk 等。下载后需要自行编译构建才能使用，适合有一定开发经验的用户。如果你不熟悉编译流程，建议寻找同类开箱即用的替代方案。

注意事项

• 本工具仅供学习和研究使用，请遵守相关法律法规。
• 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
• 项目源码地址：https://github.com/briandelmsft/SentinelAutomationModules