Security-Copilot

收录理由

对于已经在使用微软安全产品的团队来说，这个仓库的价值很直接：它展示了如何把 Security Copilot 从默认状态进一步扩展。社区贡献了大量可复用的插件、连接器和基于 KQL 的技能示例，你可以直接 fork 后按需调整。项目本身欢迎外部提交，所以它既是参考手册，也是分享自己成果的渠道。这里没有打包好的成品供你部署，而是通过一批可运行的样例，演示如何把 Copilot 接入 Sentinel、Defender 等微软服务，用于日常安全运营。如果你正在评估是否要把 Security Copilot 引入 SOC 流程，翻一翻这些插件，能在投入定制开发之前，对实际能做到什么程度有个直观认识。打算自己编写技能模块的团队，也能在这里找到持续维护的模板作为起点。