# 序言

**目前作者在忙学习其他事情，暂时没有时间更新，有问题提issue。**

{% hint style="info" %}
**作者傻逼了Σ(☉▽☉"a，github的MFA密钥丢失，github无法登录，转战新号：**

[**https://github.com/lokerxx**](https://github.com/lokerxx)
{% endhint %}

该书的链接地址：<https://icybersec.gitbook.io/soc/>

个人博客：<https://www.freebuf.com/author/%E9%99%8C%E5%BA%A6?type=article>

GitHub地址：<https://github.com/yingshang/SocBook>（**star！！！！**）

此书一开始编写内容是关于SIEM做安全监控，后面发现内容可以扩展到安全运营领域，也就是SOC建设落地，所以稍微把格局搞大一点，讲一下整个安全运营体系是怎么建设和落地的。

书中大部分会使用**开源安全项目**去构建整个安全运营体系生态，打通各个安全产品的封闭，完成信息流和安全的对接，在细分领域找到重点内容，形成方法论，才能对外输出能力，反哺生态。当然，我们会聚集方案实施和落地的**痛点**，复盘整个生命周期流程，将知识沉淀下来，达成共识，赋能给安全对象使用。

**该书适合人群：一个人安全部、乙方转甲方安全人员、安全运维人员。**

**初定该书总页数500-600。有钱的朋友打赏一波\~\~有力的朋友点star一波\~你的star是我更新书籍的动力，star越多更新越快。**

***

***

![](https://2658646806-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-M_7EhqBo_t9a-xYYzeH%2F-Mfrb-Y4e80qSzcBd9w8%2F-MfrbrQuzzZGVGnGGXnn%2Fmm_reward_qrcode_1627651911856.png?alt=media\&token=72e309c3-736f-415f-b7ec-620b2b838712)

**PS：有什么不懂的问题或者建议提issue给我就可以了。**
