Awesome SOC 项目使用指南

Awesome SOC 项目使用指南

awesome-soc A collection of sources of documentation, as well as field best practices, to build/run a SOC 项目地址: https://gitcode.com/gh_mirrors/awe/awesome-soc

1. 项目介绍

Awesome SOC 是一个开源项目，收集了构建和运行安全运营中心（SOC）的文档资料和最佳实践。本项目由 SOC/CSIRT 分析师和团队管理者的经验整理而成，同时参考了业界知名论文。项目重点在于 SOC 的检测活动，而非 CERT/CSIRT 的应急响应活动。

2. 项目快速启动

首先，您需要克隆项目到本地环境：

git clone https://github.com/cyb3rxp/awesome-soc.git

进入项目目录后，可以开始阅读项目文档和参考资料。

3. 应用案例和最佳实践

以下是项目中的一些应用案例和最佳实践：

• MITRE 11 Strategies for a World-Class SOC：提供构建世界级 SOC 的策略和方法。
• FIRST Building a SOC：详细介绍了构建 SOC 的步骤和注意事项。
• ENISA Incident Management Guide：提供事件管理的最佳实践。
• NIST SP 800-61 rev3：美国国家标准与技术研究院的事件处理指南。

4. 典型生态项目

以下是几个与 Awesome SOC 相关的典型生态项目：

• SOAR（Security Orchestration, Automation and Response）：安全编排、自动化和响应解决方案，例如 Swimlane, TheHive, PAN Cortex XSOAR。
• SIEM（Security Information and Event Management）：安全信息和事件管理系统，如 Microsoft Azure Sentinel, Sekoia.io XDR, Splunk, Graylog。
• SIRP（Security Incident Response Platform）：安全事件响应平台，如 IBM Resilient, TheHive。
• TIP（Threat Intelligence Platform）：威胁情报平台。

通过结合这些生态项目，您可以构建一个功能完善的 SOC，提升安全运营效率。

awesome-soc A collection of sources of documentation, as well as field best practices, to build/run a SOC 项目地址: https://gitcode.com/gh_mirrors/awe/awesome-soc