soc-automation-lab

SOC 자동화 연구소 이 저장소는 오픈소스 도구를 사용하여 구축한 자동화된 SOC 데모의 설계, 탐지 로직, 자동화 워크플로우, 그리고 얻은 교훈을 문서화합니다. 이 프로젝트는 알림이 탐지에서 조사 및 알림으로 이동하는 방식 과 그 과정에서 발생하는 문제점에 중점을 둡니다. 이는 프로덕션 환경에 배포할 수 있는 구성이 아닙니다. 학습 및 참조용 실습실 입니다. 아키텍처 개요 흐름: 1. MITRE Caldera가 공격자 활동을 시뮬레이션합니다. 2. Wazuh가 Linux 엔드포인트에서 동작을 탐지합니다. 3. N8N이 알림을...