soc-automation-lab

SOC自動化ラボ このリポジトリは、オープンソースツールを使用して構築した自動化SOCデモの設計、検出ロジック、自動化ワークフロー、および学んだ教訓を文書化しています。 このプロジェクトは、アラートが検出から調査、通知へとどのように移行するか 、そしてその過程で何が問題になるかに焦点を当てています。 これは本番環境向けのデプロイメントではなく、学習とリファレンスのためのラボ です。 アーキテクチャ概要 フロー: 1. MITRE Calderaが攻撃者の活動をシミュレート 2. WazuhがLinuxエンドポイント上の動作を検出 3...