Automatisierung im SOC mit Shuffle
Channel: FreeSOC
Date: 2022-10-03

Wir nutzen verschiedene Produkte, bei einem Vorfall ist es wichtig, das wir schnell alle Informationen zusammengesammelt haben. In diesem Beispiel zeige ich ihnen wie man mit dem kostenlosen Shuffle Workflows schnell automatisiert - z.B. Daten aus Wazuh mit Daten aus dem MISP anreichert und in The Hive einen Case erstellt, welcher weitere Informationen über Cortex sucht - alles n Sekundenschnelle.

Alles sind freie Produkte, welche man verwenden kann um ein eigenes SOC aufzubauen.