Awesome SOC

SOC (CSIRT सहित) बनाने, चलाने और उसे परिपक्व करने के लिए एक परिचालन पुस्तिका और ज्ञानकोश। इसमें शामिल हैं:

• SOC की मूल बातें
• डिटेक्शन इंजीनियरिंग
• थ्रेट इंटेलिजेंस
• SOC मेट्रिक्स/KPI
• SOC ऑटोमेशन
• AI उपयोग के मामले और सर्वोत्तम प्रथाएँ
• SOP (SOC प्लेबुक)

ये मेरे विचार हैं, जो SOC/CSIRT विश्लेषक और टीम प्रबंधक के रूप में मेरे अपने अनुभव के साथ-साथ प्रसिद्ध शोधपत्रों पर आधारित हैं। ध्यान CERT/CSIRT की तुलना में SOC पर अधिक है।

मेरा आदर्श वाक्य है: प्रतिक्रिया (response) के बिना, डिटेक्शन व्यर्थ है।

NB: सामान्य तौर पर, यहाँ SOC का अर्थ डिटेक्शन गतिविधि से है, और CERT/CSIRT का अर्थ इंसिडेंट रिस्पॉन्स गतिविधि से है। CERT एक प्रसिद्ध (पूर्व) अमेरिकी ट्रेडमार्क है, जिसका प्रबंधन CERT-CC द्वारा किया जाता है, लेकिन मैं CSIRT शब्द को पसंद करता हूँ क्योंकि यह सटीक रूप से इंसिडेंट रिस्पॉन्स को संदर्भित करता है।

विषय-सूची

• अवश्य पढ़ें
• मौलिक अवधारणाएँ
• मिशन-क्रिटिकल साधन (टूल्स/सेंसर)
• SOC आंतरिक संरचना/कोर
• AI (ML, LLM, GenAI, Agentic AI)
• IT/सुरक्षा निगरानी
• SOAR
• डिटेक्शन इंजीनियरिंग
• थ्रेट इंटेलिजेंस
• प्लेबुक/SOP
• SOC मेट्रिक्स (KPI/SLA)
• SOC प्रबंधन
• HR और प्रशिक्षण
• IT आर्किटेक्चर
• आगे बढ़ने के लिए (अगले कदम)
• परिशिष्ट

अवश्य पढ़ें

SOC के लिए

• SOC निर्माण:
  • MITRE, 11 strategies for a world-class SOC (या स्थानीय फ़ाइल का उपयोग करें): भाग 0 (मूल बातें)।
  • FIRST, Building a SOC
  • NCSC, Building a SOC
  • Gartner, SOC model guide
  • Splunk, State of Security 2025
  • Microsoft, Secure your business with 365
• साक्षात्कार के लिए SOC प्रशिक्षण:
  • LetsDefend SOC analyst interview questions
• SOC प्रबंधन:
  • FIRST, ISO 27035 Practical value for CSIRT and SOCs
  • SANS, 2025 SOC survey
  • SOC CMM, SOC Metrics
  • Gartner, Market Guide for Managed Detection and Response
• SOC मूल्यांकन:
  • CMM, SOC-CMM
  • Rabobank CDC, DeTTECT
  • SANS, Continous purple teaming

CERT/CSIRT के लिए

• वैश्विक अवलोकन:
  • SANS, Incident Response
  • FlexibleIR, IR phases
• CSIRT निर्माण:
  • FIRST, CERT-in-a-box
  • FIRST, CSIRT Services Framework
• सुरक्षा घटना प्रतिक्रिया प्रबंधन:
  • ENISA, Good practice for incident management
  • EE-ISAC Incident Response whitepaper
  • LinkedIn Pulse, Security incident management according to ISO 27035
  • Microsoft/EY/Edelman, Incident response reference guide
  • Microsoft, IR lessons on cloud ID compromise
• फोरेंसिक्स:
  • NIST, SP800-86, integration forensics techniques into IR
  • ForensicsArtefacts
  • ForensicsWiki
• घटना प्रतिक्रिया प्लेबुक और कार्यप्रणाली:
  • Kaspersky, Incident Response Playbook: Dark Web Breaches
  • CISA, Incident Response playbooks
  • CERT-SG, Incident Response Methodology