manishrawat21/soc-automation-labWazuh, N8N, Caldera, और Velociraptor का उपयोग करके दस्तावेज़ीकृत SOC स्वचालन कार्यप्रवाह
यह रिपॉजिटरी ओपन-सोर्स टूल्स का उपयोग करके एक स्वचालित SOC डेमो बनाने के दौरान डिज़ाइन, डिटेक्शन लॉजिक, ऑटोमेशन वर्कफ़्लो और सीखे गए सबक का दस्तावेज़ीकरण करती है।
परियोजना इस पर केंद्रित है कि अलर्ट डिटेक्शन से इन्वेस्टिगेशन और नोटिफिकेशन तक कैसे जाते हैं, और रास्ते में क्या टूटता है।
यह प्रोडक्शन-रेडी डिप्लॉयमेंट नहीं है। यह एक सीखने और संदर्भ लैब है।
प्रवाह:
डिटेक्शन → समृद्धीकरण → नोटिफिकेशन → मान्यता
यह रिपॉजिटरी निम्नलिखित लेखों के साथ आती है:
सभी कॉन्फ़िगरेशन सरलीकृत और साफ किए गए हैं। कोई रहस्य, API कुंजी, या प्रोडक्शन-रेडी फ़ाइलें शामिल नहीं हैं।
