chathura1844/SOC-Incident-Response-Playbooks
GitHub: chathura1844/SOC-Incident-Response-Playbooks
一套基于 NIST IR 生命周期和 MITRE ATT&CK 框架的企业级 SOC 事件响应流程文档，覆盖六类常见安全事件的标准化处置流程。
Stars: 0 | Forks: 0
# 企业事件响应 Playbook
一套实用的安全运营中心（SOC）事件响应 Playbook，旨在帮助分析师以结构化和专业的方式应对常见的网络安全事件。
## 包含的 Playbook
- Phishing
- Ransomware
- Malware
- Insider Threat
- Data Exfiltration
- Account Compromise
## 每个 Playbook 涵盖
- Detection（检测）
- Analysis（分析）
- Containment（遏制）
- Eradication（根除）
- Recovery（恢复）
- Lessons Learned（经验教训）
## 使用的方法论与框架
- NIST 事件响应生命周期
- MITRE ATT&CK
- 安全运营中心最佳实践
## 展示的技能
- 事件响应
- Phishing 调查
- Malware 响应
- Ransomware 响应
- 威胁分析
- 数字取证基础
- IOC 收集
- MITRE ATT&CK 映射
- 安全文档编写
- 高管层沟通
## 目的
本仓库用于教育和个人作品集展示。它展示了结构化的事件响应思维、文档编写能力以及实用的安全运营知识。
标签：NIST, 安全文档, 安全运营, 库, 应急响应, 扫描框架, 攻防框架, 防御加固