PracticeSIEM 是一个免费的、基于浏览器的 SOC 分析师实操训练平台，核心定位是“调查而非测验”。它提供 28 个真实安全事件案例，每个案例附带原始日志工件（如 auth.log、nginx 访问日志、CloudTrail 导出），并配有一个可用的搜索控制台，让用户在浏览器中练习事件响应和威胁狩猎技能。无需账号、安装或下载，所有日志解析、搜索过滤和评分均在客户端完成。
主要能力
- 真实日志工件：每个案例都提供实际日志文件，不进行摘要，没有多选题。
- 搜索控制台：支持字段过滤、比较和通配符；点击字段侧边栏中的值会自动将该过滤条件写入搜索栏，帮助用户熟悉查询语法。
- 真实分诊任务：案例任务遵循真实分诊流程——界定噪声范围、识别攻击者、锁定时间线，然后编写本应提前捕获该威胁的检测查询。
- 八种日志格式解析：支持 Linux syslog/auth.log、Nginx Web 访问日志、BIND DNS 查询、Windows 安全事件日志、AWS CloudTrail JSON、UFW/iptables 防火墙、vsftpd FTP 日志以及 CSV 完整性报告，每个 SIEM 会提取的字段均可在控制台中过滤。
- 开放案例，从易到难排序。
使用方式 在浏览器中打开 PracticeSIEM，选择一个开放案例，使用搜索控制台读取原始日志、应用字段过滤和通配符查询，完成每个案例的分诊任务，并在界面内提交答案，系统会在客户端完成评分。不需要安装 Splunk、ELK 或虚拟机。
适用场景
- 希望练习 SOC 分析师技能的初学者或转行者。
- 需要提升事件响应、威胁狩猎和检测查询编写能力的在职分析师。
- 想要熟悉多种日志格式和真实攻击场景（如暴力破解、撞库、SQL 注入、DNS 隧道、Kerberoasting、AWS IMDS SSRF、横向移动、勒索软件检测以及 MITRE ATT&CK 企业版与云环境技术）的学习者。
限制
- 案例数量为 28 个，内容规模有限。
- 官方资料未提及是否提供付费高级内容、认证或额外案例更新。
- 未提供移动端适配、离线使用或团队协作功能的说明。
- 具体平台兼容性、语言支持等细节暂未提供。
