このリポジトリは、オープンソースツールを用いて自動化されたSOCデモを構築する際の設計、検知ロジック、自動化ワークフロー、そして得られた教訓を記録したものです。
このプロジェクトは、アラートが検知から調査、そして通知へとどのように移行するのか、そしてその過程で何が破綻するのかに焦点を当てています。
フロー:
検知 → エンリッチメント → 通知 → 検証
このリポジトリは以下の記事と対応しています:
こんにちは、Manish Rawatです。検知エンジニアリング、脅威インテリジェンス、セキュリティ自動化に情熱を持つセキュリティアナリストです。
防御側が反復的なワークフローを自動化し、検知カバレッジを向上させ、インシデント対応を加速するための実用的なツールを構築することを楽しんでいます。
現在、以下の分野での機会を探しています: 検知エンジニアリング、脅威インテリジェンス、セキュリティオペレーション (SOC)、セキュリティ自動化。コラボレーションや潜在的な役割についてご相談されたい場合は、ぜひつながりましょう。
/architecture
/attack-simulation
/automation
/detections
/lessons-learned
/validation
README.md
Demo.md
すべての設定は簡略化され、サニタイズされています。 シークレット、APIキー、本番環境向けのファイルは一切含まれていません。