pkadung/mini-soc-security-monitoring
GitHub: pkadung/mini-soc-security-monitoring
一个基于开源工具链构建的迷你安全运营中心项目，整合日志分析、入侵检测、基础设施监控与自动化响应，解决实验室环境下安全监控流程的整合问题。
Stars: 0 | Forks: 0
# Mini SOC 安全监控系统
#
## 介绍
#
这是一个基于 Mini Security Operations Center（迷你安全运营中心）模式构建的信息安全与基础设施监控系统的项目。
#
该系统计划结合：
# - Wazuh SIEM/XDR
- Suricata IDS/IPS
- Zabbix 基础设施监控
- Grafana Dashboard
- Discord Webhook
- VMware Workstation
- Ubuntu Server
- Windows Endpoint
- AI 辅助告警分析
#
## 目标
#
- 集中收集和分析日志。
- 监控 Windows 和 Linux endpoint。
- 检测网络上的可疑行为。
- 监控 CPU、RAM、磁盘、网络和 service。
- 实时发送告警。
- 自动拦截部分高可信度的行为。
- 记录证据和响应时间。
- 加入 AI 以总结并协助调查告警。
#
## 预期架构
#
- `SOC-GATEWAY`：Ubuntu Router、Firewall 和 Suricata
- `SOC-WAZUH`：Wazuh Server、Indexer 和 Dashboard
- `SOC-MONITOR`：Zabbix Server 和 Grafana
- `WEB-SERVER`：受保护的 Ubuntu endpoint
- `WINDOWS-HOST`：物理 Windows endpoint
- `KALI-ATTACKER`：实验室环境中的测试机
#
## 安全范围
#
所有信息安全测试活动仅在由实施者拥有和控制的实验室环境中进行。
#
请勿使用本仓库中的工具或配置对未经授权的系统进行测试。
#
## 仓库结构
#
- `architecture`：拓扑图和 IP 地址规划
- `docs`：安装、运维和故障排除文档
- `wazuh`：Rule、agent configuration 和 Active Response
- `suricata`：Suricata 的 Rule 和配置
- `zabbix`：Template 和 media type
- `grafana`：Dashboard 导出文件
- `notification`：Discord 集成
- `ai-agent`：辅助告警分析组件
- `tests`：Test case 和测试结果
- `scripts`：辅助部署的脚本
#
## 状态
#
项目目前处于设计和基础设施准备阶段。
#
## 作者
# PHẠM KHẮC ANH DŨNG
标签：Metaprompt, PB级数据处理, Wazuh, 基础设施监控, 安全运维, 安全运营中心, 网络映射, 自动化响应