SOC自動化ラボ

このリポジトリは、オープンソースツールを使用して構築した自動化SOCデモの設計、検出ロジック、自動化ワークフロー、および学んだ教訓を文書化しています。

このプロジェクトは、アラートが検出から調査、通知へとどのように移行するか、そしてその過程で何が問題になるかに焦点を当てています。

これは本番環境向けのデプロイメントではなく、学習とリファレンスのためのラボです。