序言

目前作者在忙学习其他事情，暂时没有时间更新，有问题提issue。

作者傻逼了Σ(☉▽☉"a，github的MFA密钥丢失，github无法登录，转战新号：

https://github.com/lokerxx

该书的链接地址：https://icybersec.gitbook.io/soc/

个人博客：https://www.freebuf.com/author/%E9%99%8C%E5%BA%A6?type=article

GitHub地址：https://github.com/yingshang/SocBook（star！！！！）

此书一开始编写内容是关于SIEM做安全监控，后面发现内容可以扩展到安全运营领域，也就是SOC建设落地，所以稍微把格局搞大一点，讲一下整个安全运营体系是怎么建设和落地的。

书中大部分会使用开源安全项目去构建整个安全运营体系生态，打通各个安全产品的封闭，完成信息流和安全的对接，在细分领域找到重点内容，形成方法论，才能对外输出能力，反哺生态。当然，我们会聚集方案实施和落地的痛点，复盘整个生命周期流程，将知识沉淀下来，达成共识，赋能给安全对象使用。

该书适合人群：一个人安全部、乙方转甲方安全人员、安全运维人员。

初定该书总页数500-600。有钱的朋友打赏一波~~有力的朋友点star一波~你的star是我更新书籍的动力，star越多更新越快。

---

---

PS：有什么不懂的问题或者建议提issue给我就可以了。