manishrawat21/soc-automation-labFlujo de trabajo documentado de automatización de SOC usando Wazuh, N8N, Caldera y Velociraptor
Este repositorio documenta el diseño, la lógica de detección, los flujos de trabajo de automatización y las lecciones aprendidas al construir una demo automatizada de SOC utilizando herramientas de código abierto.
El proyecto se centra en cómo las alertas pasan de la detección a la investigación y la notificación, y en qué falla a lo largo del camino.
Flujo:
Detección → Enriquecimiento → Notificación → Validación
Este repositorio acompaña a los siguientes artículos:
Hola, soy Manish Rawat, un Analista de Seguridad apasionado por la Ingeniería de Detección, la Inteligencia de Amenazas y la Automatización de la Seguridad.
Disfruto construyendo herramientas prácticas que ayudan a los defensores a automatizar flujos de trabajo repetitivos, mejorar la cobertura de detección y acelerar la respuesta a incidentes.
Actualmente estoy abierto a oportunidades en Ingeniería de Detección, Inteligencia de Amenazas, Operaciones de Seguridad (SOC) y Automatización de la Seguridad. Si deseas colaborar o hablar sobre posibles roles, estaré encantado de conectar.
/architecture
/attack-simulation
/automation
/detections
/lessons-learned
/validation
README.md
Demo.md
Todas las configuraciones están simplificadas y saneadas. No se incluyen secretos, claves de API ni archivos listos para producción.