Laboratório de Automação de SOC

Este repositório documenta o design, a lógica de detecção, os fluxos de trabalho de automação e as lições aprendidas na construção de uma demonstração automatizada de SOC usando ferramentas de código aberto.

O projeto concentra-se em como os alertas passam da detecção para a investigação e notificação, e no que falha ao longo do caminho.

---

Visão Geral da Arquitetura

Fluxo:

1. O MITRE Caldera simula a atividade do atacante
2. O Wazuh detecta o comportamento em um endpoint Linux
3. O N8N enriquece os alertas e automatiza a notificação e a abertura de tickets
4. O Velociraptor valida a atividade para confiança forense

Detecção → Enriquecimento → Notificação → Validação

---

Ferramentas Utilizadas

• Wazuh (SIEM / detecção)
• N8N (automação / fluxos de trabalho no estilo SOAR)
• MITRE Caldera (simulação de ataque)
• Velociraptor (validação forense)

---

O Que Este Repositório Contém

• Lógica de detecção e limites
• Fluxo de decisão da automação
• Contexto da simulação de ataque
• Consultas de validação forense
• Lições operacionais e armadilhas
• Considerações sobre falsos positivos e ruído

---

Artigos no Medium

Este repositório acompanha os seguintes textos:

• A Senior Challenged Me to Build an Automated SOC Demo. Here’s What I Built.
• Wazuh + N8N Integration Almost Beat Me — But Giving Up Wasn’t an Option

---

Sobre o Autor

Olá, sou Manish Rawat, um Analista de Segurança apaixonado por Engenharia de Detecção, Inteligência de Ameaças e Automação de Segurança.

Gosto de construir ferramentas práticas que ajudam os defensores a automatizar fluxos de trabalho repetitivos, melhorar a cobertura de detecção e acelerar a resposta a incidentes.

Atualmente estou aberto a oportunidades em Engenharia de Detecção, Inteligência de Ameaças, Operações de Segurança (SOC) e Automação de Segurança. Se você quiser colaborar ou discutir possíveis funções, ficarei feliz em me conectar.

Conteúdo do repositório

/architecture
/attack-simulation
/automation
/detections
/lessons-learned
/validation   
README.md
Demo.md

Conecte-se

• LinkedIn: linkedin.com/in/manishrawat21
• GitHub: github.com/manishrawat21
• Medium: medium.com/@manishrawat21
• Email: [email protected]

Aviso Legal

Todas as configurações são simplificadas e sanitizadas. Nenhum segredo, chave de API ou arquivo pronto para produção está incluído.