【一个人的SOC】(03) Wazuh 接入实战——把第一台主机纳管进你的 SOC
上一篇我们把 AI-miniSOC 跑起来了——登录进控制台、看到 11 个菜单、概览仪表盘上数字在动。但说实话，那一刻它还不是一个 SOC——它只是一个"能用的平台"。 ...
网络安全
【一个人的SOC】(02) 从零部署——一小时跑起来的实战与踩坑
上一篇我们把架构和取舍讲透了：分级存储、拉模型采集、AI 消费点。老李也把那台 2019 年的旧服务器从库房搬了出来，装上了 Linux。 那么这一篇回答动手的人最关心的问题： 从一台裸机到登录进自己的 SOC 控制台，到底要几步、会卡在哪？ ...
【一个人的SOC】(01) 总体架构——8G 内存的小服务器如何装下一个 SOC
上一篇里，老李问出了所有中小企业 IT 人的三个问题：为什么非做不可、路有几条、凭什么一个人做得动。我们得到的答案是：一台 8G 内存的旧服务器 + 开源组件 + AI，就够搭一个真正能用的 SOC。 ...
【一个人的SOC】(00) 中小企业为什么需要自己的安全运营中心
从一个朋友的故事说起 我有一位朋友，姑且叫他老李，在一家一百来人的制造企业做 IT 负责人。 说是"负责人"，其实就是整个 IT 部门的全部人手。他的日常是这样的：早上到公司先处理打印机和 WiFi，然后是业务系统的运维、几十台电脑的桌面支持，中间穿插着采购比价、领导要的各种材料。安全？在他那张永远写不完的清单上，“安全"两个字从来没有具体的位置——不是不重要，而是永远轮不到。 ...
从"凌晨在干啥"到"看清一个人"——我给 AI-miniSOC 做了套行为画像
去年 8 月，我为了搞清楚家里小孩半夜抱着平板不睡觉，搭了一套 AI 上网行为分析系统（见《为搞清楚凌晨上网都在干啥，我建了一套AI上网行为分析系统）。那套系统的逻辑很简单：采集路由器日志 → 喂给大模型 → 定时发一封"上网行为分析邮件"。 ...
告警堆到 100 万条那天，我决定自己写一个"会用 AI"的安全运营中心
Splunk 用不起，Wazuh 不够用，告警没人看——这是大多数小公司安全运营的真相。这篇文章讲讲我是怎么用五个月，在一台 8GB 内存的服务器上把这三件事一起解决的，把 100 万条告警变成"今日必处理"。 ...
网络安全资产画像实战
资产是安全防守的基石。如果你不知道自己有什么，就不可能保护好它们。在网络安全攻防实战中，企业对自己资产的了解程度往往远低于攻击者。攻击者只需要找到一个入口点，而防守者需要保护所有可能的入口，资产画像就是解决这个问题的核心方法论。 ...
让Claude Code写了个运维健康检查的Skill还挺好用的
摘要 手头上有几台服务器，经常要对服务器进行健康检查、安全检查等。这几天让ClaudeCode自己写了个Skill这样就一句话活就让AI给干了。本文详细介绍了如何使用Claude Code AI辅助开发工具，从零开始构建一个生产级运维健康检查的Skill。重点阐述了整体架构设计、核心功能实现细节以及实际应用效果。该系统采用模块化设计，提供三大检查模块（基础健康检查、深度安全审计、Docker容器监控），支持双格式输出（Markdown人工可读 + JSON机器可处理），具有良好的可扩展性和兼容性。 ...
为了管好IP我上了一套开源的IP管理系统phpIPAM
通常，网络或系统管理员会使用一个电子表格来记录IP地址的分配信息，然而，随着网络中的设备越来越多依赖于电子表格并不方便，十分容易出错，想管理好这些加入网络中的设备，就得有个更方便的工具。就我家里的网络而言，接入的设备就已经接近40个了，亟需找这么一个工具来记录和管理这些IP，目前找到的比较好用又轻量化的IP管理工具就是phpIPAM。 ...
开源安全管理平台wazuh-检测SQL注入攻击
Wazuh是一个功能强大的开源安全平台，它集成了安全信息与事件管理（SIEM）和扩展检测与响应（XDR）的能力，旨在为本地、虚拟化、容器化及云环境中的工作负载提供统一的威胁预防、检测和响应解决方案。 ...