INFO:
在本集中，Ian Hellen 将介绍 MSTICPy，这是一套 Python 工具，支持安全调查、分析和威胁搜寻，旨在用于 Jupyter 笔记本，并涵盖一些最近的更新。客人： Ian Hellen 是 Microsoft 的主要软件工程师，也是 MSTICPy python 安全工具包的作者，以及 Azure Sentinel 和 Azure 安全中心 的开发人员/参与者。 链接： Azure Sentinel 中的 MSTICPy 和 Jupyter Notebook，更新 GitHub msticpy：Microsoft 威胁情报安全工具 中：MSTICPy - Jupyter Notebook 的网络搜寻工具包 主存储库： GitHub Python 实验室： GitHub MSTICPy 资源 文档 GitHub 博客 介绍性文章 MSTICPy 概述 Azure Sentinel 用户的 MSTICPy 概述 示例笔记本 MSTICPy 示例笔记本 [启动 | 绑定器] 尝试 EventTimeLine 和 ProcessTree 笔记本 简单机器学习 [启动 | 绑定器] 概述笔记本 功能笔记本 搜寻方案
汇报 Azure Sentinel 中的 MSTICPy 和 Jupyter Notebook | Microsoft Learn