zac-yu/soc-portfolio

# 🛡 SOC Analyst 作品集 欢迎！ 我是 Zac Yu，一名 SOC Analyst，在安全监控、事件响应、威胁狩猎和安全仪表板开发方面拥有丰富的实战经验。 本仓库展示了**真实世界的网络安全项目**和**家庭实验室练习**，体现了在 SIEM、EDR、Microsoft Security、网络监控和 SOC 运营方面的实践经验。 # 核心技能 - 安全监控 - 事件响应 - 威胁狩猎 - 检测工程 - SIEM (Splunk) - Microsoft Defender for Endpoint - Microsoft Entra ID - Cisco Meraki - Kusto Query Language (KQL) - Azure Data Explorer (ADX) - MITRE ATT&CK # 作品集结构 ## 📁 项目 在生产环境中完成的真实项目。 目前的项目包括： - 企业 SOC 监控仪表板迁移 - Microsoft 365 海外登录检测*（即将推出）* - Cisco Meraki IDS 调查*（即将推出）* - SOC 月度报告*（即将推出）* ## 🧪 家庭实验室 为加强 SOC 调查和检测工程技能而构建的实践安全实验室。 目前的实验室包括： - Splunk SOC 实验室 - Microsoft Defender for Endpoint - Atomic Red Team - Windows Event 4625 调查 - PowerShell 检测 - 威胁狩猎 # 技术 | 领域 | 技术 | |------|--------------| | SIEM | Splunk Enterprise | | 仪表板 | Grafana | | 查询语言 | KQL, SPL | | 数据平台 | Azure Data Explorer (ADX) | | EDR | Microsoft Defender for Endpoint | | 身份验证 | Microsoft Entra ID | | 网络 | Cisco Meraki | | Endpoint | Sophos Central | | DNS 安全 | Cisco Umbrella | # 当前进度 ## 生产项目 - ✅ 企业 SOC 监控仪表板迁移 - 🚧 Microsoft 365 海外登录检测 - 🚧 Cisco Meraki IDS 调查 - 🚧 SOC 月度报告 ## 家庭实验室 - ✅ Splunk Enterprise 实验室 - ✅ Sysmon 集成 - ✅ Microsoft Defender 实验室 - ✅ Atomic Red Team - 🚧 威胁狩猎 - 🚧 检测工程 - 🚧 Playbooks # 目标 本作品集会持续更新，用于记录真实的安全项目、SOC 调查和实践实验室练习，同时展示适用于 Security Operations Centre (SOC) 岗位的实用网络安全技能。

标签：EDR, 安全运营, 扫描框架, 管理员页面发现, 脆弱性评估