Sentinel:哨兵测试作为代码 源码

Azure Sentinel作为代码 该项目的目的是提供工具,以支持通过Azure DevOps自动部署Azure Sentinel环境。 该项目为每个可以配置的Sentinel组件(板载,连接器,工作簿,分析规则,狩猎规则,剧本)提供了多个文件夹,以及用于脚本助手和Az DevOps YAML管道的文件夹。 在本自述文件中,我们介绍了每种工具的一些基础知识,但我们建议您访问每个文件夹,以获取有关如何使用工具的更多详细信息。 剧本 在Azure DevOps管道内部使用的脚本可自动部署不同的Sentinel组件 流水线 定义可用于自动部署Sentinel组件的CI / CD管道的YAML文件 在船上 在Onboard下的配置文件中定义的一个或多个工作区上自动安装Azure Sentinel 连接器 自动连接数据源以开始将数据发送到Sentinel。 仅对于不需要在数据源侧进行其他配置的M