مختبر أتمتة مركز العمليات الأمنية (SOC)

يُوثّق هذا المستودع التصميم، ومنطق الكشف، وسير العمل الآلي، والدروس المستفادة من بناء عرض توضيحي لمركز عمليات أمنية (SOC) آلي باستخدام أدوات مفتوحة المصدر.

يركز المشروع على كيفية انتقال التنبيهات من الكشف إلى التحقيق والإشعار، وما يحدث من أعطال على طول الطريق.

هذا ليس نشرًا جاهزًا للإنتاج. إنه مختبر تعليمي ومرجعي.

---

نظرة عامة على البنية

التدفق:

1. محاكاة MITRE Caldera لنشاط المهاجم
2. كشف Wazuh للسلوك على نقطة نهاية لينكس
3. إثراء N8N للتنبيهات وأتمتة الإشعار وإنشاء التذاكر
4. التحقق من صحة النشاط بواسطة Velociraptor لضمان الثقة الجنائية

الكشف ← الإثراء ← الإشعار ← التحقق

---

الأدوات المستخدمة

• Wazuh (نظام إدارة الأحداث والمعلومات الأمنية / الكشف)
• N8N (أتمتة / سير عمل شبيه بـ SOAR)
• MITRE Caldera (محاكاة الهجمات)
• Velociraptor (التحقق الجنائي)

---

محتويات هذا المستودع

• منطق الكشف والعتبات
• تدفق قرارات الأتمتة
• سياق محاكاة الهجمات
• استعلامات التحقق الجنائي
• الدروس والمزالق التشغيلية
• اعتبارات الإيجابيات الكاذبة والضوضاء

---

مقالات على Medium

يرافق هذا المستودع المقالات التالية:

• أحد كبار الخبراء تحداني لبناء عرض توضيحي لمركز عمليات أمنية آلي. هذا ما بنيته.
• تكامل Wazuh و N8N كاد أن يهزمني — لكن الاستسلام لم يكن خيارًا

---

إخلاء مسؤولية

جميع التكوينات مبسطة ومنقحة. لا توجد أسرار أو مفاتيح API أو ملفات جاهزة للإنتاج مضمنة.