MaheshShukla1/SOC-Analyst-Notes

🛡️ SOC Analyst Notes: Bộ tài liệu SOC miễn phí từ zero đến nâng cao

Từ khái niệm cơ bản đến kịch bản thực tế: IR, threat hunting, SIEM, phishing detection — một nguồn học không thể bỏ qua cho người mới vào ngành blue team.

Đây là kho notes mở do cộng đồng duy trì, tập trung vào Security Operations Center (SOC) và blue team operations. Nội dung bao phủ toàn bộ vòng đời xử lý sự cố: từ detection, triage, investigation cho đến containment và recovery. Phù hợp ôn thi chứng chỉ (Security+, CySA+) và ứng dụng ngay trong môi trường SOC thực tế.

✨ Điểm nổi bật

• SOC Workflow: Triển khai quy trình từ detection → remediation qua từng bước alert lifecycle.
• Phân tích Threat Actor: Nghiên cứu TTPs, IOCs và động cơ kẻ tấn công.
• SIEM & Log Analysis: Học aggregation, correlation và phân tích log với công cụ thực tế.
• Alert Management: Hướng dẫn validate, prioritize và escalate alert hiệu quả.
• Incident Response (IR): Các giai đoạn triage, containment, eradication, recovery.
• Phishing Defense: Phát hiệu, phân tích và ngăn ngừa chiến dịch phishing.
• Threat Hunting: Kỹ thuật săn đẹp đẹp trước khi alert kích hoạt.
• Log Analysis Basics: Nhận dạng, giải thích và lưu trữ log quan trọng.

💡 Vì sao đáng chú ý

Khác với tài liệu lý thuyết dong phát, SOC Analyst Notes kết hợp case study thực tế và bài tập thực hành. Nội dung được cập nhật liên tục theo xu hướng mới như MITRE ATT&CK, các kỹ thuật mã hóa của kẻ tấn công và công cụ SOC hiện đại. Đặc biệt hữu ích cho người tự học hoặc chuẩn bị phỏng vấn vị trí SOC Analyst.

#BlueTeam #CyberSecurity #SOCAnalyst #ThreatHunting #IncidentResponse #TiniX