garv2911/Automated-SOC-Incident-Response-Framework
GitHub: garv2911/Automated-SOC-Incident-Response-Framework
一个基于 Python 的自动化 SOC 事件响应框架，提供从日志解析、IOC 提取、威胁情报关联到严重性评分和 SOAR 剧本编排的一站式安全事件处理流程。
Stars: 0 | Forks: 0
# 自动化 SOC 事件响应框架
## 功能
- 日志解析
- IOC 提取
- 威胁情报
- 严重性评分
- SOAR Playbooks
- 事件报告
- SQLite 数据库
- 仪表板
## 技术栈
Python
SQLite
REST API
Regex
JSON
## 未来改进
邮件通知
Slack 告警
真正的 SOAR 集成
Docker
FastAPI
标签：Homebrew安装, Python, SOAR, 威胁情报, 安全运营, 开发者工具, 扫描框架, 无后门, 日志解析, 自动化响应, 证书伪造, 逆向工具