soc-automation-lab

SOC自动化实验室 本仓库记录了使用开源工具构建自动化SOC实验环境的设计、检测逻辑、自动化工作流及经验总结。 该项目重点展示告警如何从检测到调查再到通知的流转过程 ，以及在此过程中可能出现的故障点。 此方案并非生产环境部署，而是用于学习与参考的实验环境 。 架构概览 流程： 1. MITRE Caldera 模拟攻击者行为 2. Wazuh 在 Linux 端点上检测到行为 3. N8N 对告警进行丰富并自动化通知和工单创建 4. Velociraptor 对活动进行验证以提供取证置信度 检测 → 丰富 → 通知 → 验证 使用的工具 Wazuh SIEM / 检测 N8N 自动化 /...