bsard99/SOC-Automation-Homelab

# SOC 自动化家庭实验室 ## 概述 构建了一个云托管、自动化的事件响应环境，旨在采集端点遥测数据，针对凭据转储触发高保真告警，通过 VirusTotal 编排威胁情报富化，在案例管理平台中自动生成工单，并通过邮件即时通知分析师。 ## 架构图与工作流程 ``` graph TD %% Define Styles classDef endpoint fill:#1b2a4a,stroke:#00a8cc,stroke-width:2px,color:#fff; classDef siem fill:#0c7b93,stroke:#00a8cc,stroke-width:2px,color:#fff; classDef soar fill:#27496d,stroke:#00a8cc,stroke-width:2px,color:#fff; classDef tool fill:#142834,stroke:#4b6584,stroke-width:1px,color:#d1d8e0; %% Nodes Win[Windows 11 Target]:::endpoint WazAgent[Wazuh Agent]:::endpoint WazMgr[Wazuh Manager Server]:::siem Shuffle[Shuffle SOAR Platform]:::soar VT[VirusTotal API
Hash Enrichment]:::tool TheHive[TheHive Server
Auto-Case Creation]:::tool Email[Analyst Email
Immediate Notification]:::tool %% Connections Win -->|Sysmon Logs| WazAgent WazAgent -->|Secure Tunnel| WazMgr WazMgr -->|Webhook Alert JSON| Shuffle Shuffle -->|1. API Check| VT Shuffle -->|2. API Poster| TheHive Shuffle -->|3. SMTP Relay| Email ``` ## 演示 [观看 SOC 自动化演示](https://www.youtube.com/watch?v=41O4c81t-5U)

标签：CIDR查询, SIEM, SOAR, TheHive, Wazuh, 威胁情报, 安全运营中心, 开发者工具, 网络映射, 自动化响应