番茄系统家园 - 免费重装系统！简单装系统，人人都是装机大师！
纯净版|稳定版|旗舰版|专业版|企业版|家庭版|
首页Win11系统Win10系统Win7系统WinXP系统软件下载手机应用游戏下载番茄一键装机
系统文章
当前位置：首页>电脑故障 > SOC日志可视化工具：SOC Sankey Generator

SOC日志可视化工具：SOC Sankey Generator

来源：番茄系统家园浏览：时间：2022-05-24 10:31:55

前言

作者身处甲方公司，有幸近两次参与到攻防演练行动当中，在这两次行动中也帮助公司逐步建立起来了一套SOC平台，完成对接了NGFW、IDS、APT、WAF、终端安全等安全设备并投入运营，运营过程中发现一个痛点没有得到很好的解决。在演练期间，公司领导每天会抽出5分钟时间听防守小组汇报，SOC平台所能展示的内容过于复杂与专业，不能很好地表达与反应当日的安全攻击态势，于是诞生出这个造轮子的想法。

简介

SOCSankeyGenerator是一款从SOC日志中进行数据ETL与数据可视化的工具，可以快速将日志呈现为Sankey图，Sankey图常常应用于具有数据流向关系的可视化分析，在安全中适合描述源对目标发起了何种攻击事件，适用于演练行动中防守方每日汇报;也适用于日常安全运营中编写安全日报、周报、月报。欢迎各位Star，Fork、Issue、PR

(GitHub：https://github.com/LennyLeng/SOC_Sankey_Generator)

环境 &依赖

  • python3
  • pandas(必选，用于处理csv)
  • pyinstaller(可选，exe打包用)

用法

将日志文件整理成表头为：源地址,目的地址,事件名称,事件数的CSV格式文件，放于csv目录下运行mian.py或者main.exe按提示输入完成数据处理，最后浏览器访问 http://127.0.0.1:8900即可。

展示

SOC日志可视化工具：SOC Sankey Generator

过滤器用法

本工具支持包含与排除两种正则过滤器，主要用于过滤误报或者需要特别关注某些ip、事件的情况。请在conf目录下的filter.csv文件中进行配置。配置说明为：

  • 第一列：过滤模式[in=包含,ex=排除]
  • 第二列：字段列号[0=源地址,1=目的地址,2=攻击方式]
  • 第三列：匹配值[正则匹配]
  • 第四列：备注

例如：

ex,0,114.114.114.114,备注

为：排除源地址是114.114.1114.114的事件

in,2,暴力破解,备注

为：仅查看事件名称中包含暴力破解的事件

当过滤器文件内容发生改动时，工具会自动对数据进行重新整理，可直接刷新网页页面。

说在最后

关于我们的效果：现在我们每天会利用此工具导出三张图(全量图、外部IP攻击图、活跃弱口令图)形成较为直观安全日报，其中外部IP攻击图、活跃弱口令图通过过滤器进行提取。向上提交公司CISO审阅，向下通过内部交流工具进行通报整改闭环。

推荐系统

  • 雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载

    雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载64位
    系统大小：0MB系统类型：WinXP

    雨林木风在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业知名品牌，雨林木风WindowsXP其系统口碑得到许多人认可，积累了广大的用户群体，是一款稳定流畅的系统，雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载，有需要的朋友速度下载吧。

    系统等级：
    进入下载 >

  • 萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用

    萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用64位
    系统大小：0MB系统类型：Win7

    萝卜家园win7纯净版是款非常纯净的win7系统，此版本优化更新了大量的驱动，帮助用户们进行舒适的使用，更加的适合家庭办公的使用，方便用户，有需要的用户们快来下载安装吧。

    系统等级：
    进入下载 >

  • 雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载

    雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载64位
    系统大小：1.01GB系统类型：WinXP

    雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载，雨林木风WinXP系统技术积累雄厚深耕多年，采用了新的系统功能和硬件驱动，可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，加固了系统安全策略，运行环境安全可靠稳定。

    系统等级：
    进入下载 >

  • 萝卜家园win10企业版 免激活密钥 激活工具 V2023 X64位系统下载

    萝卜家园win10企业版 免激活密钥 激活工具 V2023 X64位系统下载64位
    系统大小：0MB系统类型：Win10

    萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版 免激活密钥 激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园

    系统等级：
    进入下载 >

  • 萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载

    萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载64位
    系统大小：0MB系统类型：Win10

    萝卜家园windows10游戏版 win10游戏专业版 ghost X64位 系统下载，萝卜家园在系统方面技术积累雄厚深耕多年，打造了国内重装系统行业的萝卜家园品牌，其系统口碑得到许多人认可，积累了广大的用户群体，萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心，是由萝卜家园win10团队推出的萝卜家园win10国内镜像版，基于国内用户的习惯，做

    系统等级：
    进入下载 >

  • windows11下载 萝卜家园win11专业版 X64位 V2023官网下载

    windows11下载 萝卜家园win11专业版 X64位 V2023官网下载64位
    系统大小：0MB系统类型：Win11

    萝卜家园在系统方面技术积累雄厚深耕多年，windows11下载 萝卜家园win11专业版 X64位 官网正式版可以更好的发挥系统的性能，优化了系统、驱动对硬件的加速，使得软件在WINDOWS11系统中运行得更加流畅，加固了系统安全策略，WINDOWS11系统在家用办公上跑分表现都是非常优秀，完美的兼容各种硬件和软件，运行环境安全可靠稳定。

    系统等级：
    进入下载 >

相关文章

热门系统

推荐软件

推荐应用

推荐游戏

热门文章

常用系统

渝ICP备20008086号-18渝公网安备50010702505324号渝公网安备50010702505324号 Copyright © 2021-2026 番茄系统家园 www.nndssk.com 邮箱：nndssk2023@163.com

本站发布的软件(Windows11/windows10/Windows7)来源于网络仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买正版软件！如侵犯到您的权益,请及时通知我们，我们会及时处理。