riyamore09/Linux-Live-SOC-Monitoring-Dashboard

GitHub: riyamore09/Linux-Live-SOC-Monitoring-Dashboard

基于 Splunk 构建的 Linux 实时 SOC 监控仪表板，通过采集和分析系统日志实现 SSH 活动监控与安全告警。

Stars: 0 | Forks: 0

# Linux 实时 SOC 监控仪表板开发了一个基于 Splunk 的 Linux 实时 SOC 监控仪表板，用于收集、分析和可视化实时 Linux 日志。创建了 SPL 查询和仪表板，以监控 SSH 活动、登录失败、sudo 事件和系统日志。配置了告警以检测暴力破解攻击和可疑行为，从而提升了事件检测与响应能力。

标签：SOC监控, 安全运营, 扫描框架, 红队行动