序言
最后更新于
最后更新于
目前作者在忙学习其他事情,暂时没有时间更新,有问题提issue。
作者傻逼了Σ(☉▽☉"a,github的MFA密钥丢失,github无法登录,转战新号:
该书的链接地址:https://icybersec.gitbook.io/soc/
个人博客:https://www.freebuf.com/author/%E9%99%8C%E5%BA%A6?type=article
GitHub地址:https://github.com/yingshang/SocBook(star!!!!)
此书一开始编写内容是关于SIEM做安全监控,后面发现内容可以扩展到安全运营领域,也就是SOC建设落地,所以稍微把格局搞大一点,讲一下整个安全运营体系是怎么建设和落地的。
书中大部分会使用开源安全项目去构建整个安全运营体系生态,打通各个安全产品的封闭,完成信息流和安全的对接,在细分领域找到重点内容,形成方法论,才能对外输出能力,反哺生态。当然,我们会聚集方案实施和落地的痛点,复盘整个生命周期流程,将知识沉淀下来,达成共识,赋能给安全对象使用。
该书适合人群:一个人安全部、乙方转甲方安全人员、安全运维人员。
初定该书总页数500-600。有钱的朋友打赏一波~~有力的朋友点star一波~你的star是我更新书籍的动力,star越多更新越快。
PS:有什么不懂的问题或者建议提issue给我就可以了。