本仓库记录了使用开源工具构建自动化 SOC 演示的设计、检测逻辑、自动化工作流以及经验教训。
该项目重点关注告警如何从检测走向调查和通知，以及在此过程中会出现哪些问题。
流程：
检测 → 富化 → 通知 → 验证
本仓库配套以下文章：
你好，我是 Manish Rawat，一名安全分析师，热衷于检测工程、威胁情报和安全自动化。
我喜欢构建实用工具，帮助防御者自动化重复性工作流、提升检测覆盖率并加速事件响应。
我目前正在寻找机会，方向包括检测工程、威胁情报、安全运营（SOC）和安全自动化。如果你想合作或讨论潜在职位，我很乐意与你联系。
/architecture
/attack-simulation
/automation
/detections
/lessons-learned
/validation
README.md
Demo.md
所有配置均已简化并经过脱敏处理。 不包含任何密钥、API 密钥或可直接用于生产的文件。