Omphulusak/SOC-Automation-with-Wazuh
GitHub: Omphulusak/SOC-Automation-with-Wazuh
基于多个开源安全工具构建的端到端 SOC 自动化方案，解决威胁检测到事件响应全流程中手动操作效率低下的问题。
Stars: 1 | Forks: 0
# 基于 Wazuh 的 SOC 自动化
使用 Wazuh、Sysmon、Shuffle SOAR、TheHive、VirusTotal 和一个 Windows 终端节点来实现检测、情报丰富化以及自动化事件响应的端到端 SOC 自动化。
标签：CIDR查询, DNS 反向解析, SOC自动化, Sysmon, TheHive, Wazuh, 安全编排自动化与响应(SOAR), 安全运营, 扫描框架, 知识库安全, 速率限制