鐵人檔案
本系列將以 30 天實作方式，從零打造 AI 輔助 SOC 資安事件分析平台。透過 Suricata 資安事件資料，結合 Web API、LLM 與 MITRE ATT&CK，實作事件解析、風險判定與視覺化 Dashboard。系統將利用 AI 自動產生事件摘要、風險等級、攻擊行為分析、MITRE ATT&CK 技術對應及處置建議，並以 Port Scan、Brute Force、Web Attack 等案例進行驗證。30 天將逐步完成後端、AI 分析、前端 Dashboard 與系統整合，最終完成可實際操作展示的 AI SOC 系統。
為什麼想做這個主題？ 在接觸資安相關課程與資料的過程中，我常看到 SOC、SIEM、IDS、MITRE ATT&CK 等名詞，但對於這些工具和技術實際上...
1. 入侵偵測系統(IDS)：從「發現可疑行為」開始 負責監控網路流量或系統活動，當偵測到符合攻擊特徵或異常行為時，便會觸發 Alert。例如，當有人使用 Nm...
前言：我的 Security Event 到底從哪裡來？在Day 2中我建立了第一筆模擬的 Security Event：sample_alert.json但是...
1. 什麼是 EVE JSON？ EVE 是 Suricata 很重要的事件輸出機制，可以將 Suricata 觀察到的網路活動以 JSON 格式記錄。如果 S...
