GATIKPAL/Enterprise-SIEM-SOAR
GitHub: GATIKPAL/Enterprise-SIEM-SOAR
基于 Python 的桌面级实时安全信息与事件管理平台，集成威胁情报、自动化响应和可视化仪表盘，为 SOC 团队提供轻量化的安全运营能力。
Stars: 0 | Forks: 0
# 企业级 SIEM 与 SOAR 平台
使用 Python 构建的实时 SIEM 与 SOAR 平台，用于威胁监控、事件响应自动化和安全分析可视化。
## 功能
* 实时防火墙日志监控
* VirusTotal 威胁情报集成
* GeoIP 威胁映射
* 交互式 SOC 仪表盘
* 自动拦截恶意 IP
* 威胁分析可视化
* 事件分类系统
* 模拟 SOC 攻击遥测
## 技术栈
* Python
* CustomTkinter
* Matplotlib
* REST API
* TkinterMapView
* 多线程
## 截图
## 运行
```
pip install -r requirements.txt
python main.py
```
标签：DNS 反向解析, IP 地址批量处理, Python, SOAR, 威胁情报, 安全可视化, 安全运营中心, 开发者工具, 无后门, 网络映射, 逆向工具