awesome-soc

Awesome SOC SOC（CSIRTを含む）を構築し、運用し、成熟させるための運用ハンドブック兼ナレッジベース。以下をカバーしています： SOCの基礎 検知エンジニアリング 脅威インテリジェンス SOCメトリクス/KPI SOC自動化 AIのユースケースとベストプラクティス SOP（SOCプレイブック） これらは、SOC/CSIRTアナリストおよびチームマネージャーとしての自身の経験、ならびに著名な論文に基づく私の見解です。CERT/CSIRTよりもSOCに重点を置いています。 私のモットーは、対応（レスポンス）がなければ、検知は無意味である、というものです。...