Costruirò un lab soc siem con ad sysmon soar per formazione e business

Stai cercando di creare un laboratorio SOC/SIEM completamente funzionante per formazione, apprendimento o dimostrazioni ai clienti?

Sono specializzato nell'allestimento di ambienti completi di Security Operations Center (SOC), dalla configurazione del server all'integrazione completa dei log e all'alerting in tempo reale.

Ciò che offro:

Installazione e configurazione di SIEM (Elastic Stack / Splunk)

Integrazione delle fonti di log (Windows, Linux, Sysmon, dispositivi di rete)

Configurazione del rilevamento di attacchi su Active Directory

Regole di rilevamento personalizzate e alerting in tempo reale (Slack/Email tramite SOAR)

Creazione di dashboard per visibilità e monitoraggio

Deployment del laboratorio in cloud (AWS)

Perché scegliermi?

Ho esperienza pratica nella creazione di laboratori SOC da zero, inclusi rilevamento di brute-force, monitoraggio degli endpoint e simulazioni di attacchi su Active Directory usando strumenti come Splunk, Shuffle SOAR e Elastic Stack. Mi concentro su setup puliti, funzionanti, documentati e facili da capire.

Perfetto per:

• Studenti e professionisti della cybersecurity che vogliono costruire un portfolio
• Aziende che necessitano di un ambiente SOC demo/di formazione
• Chiunque voglia imparare gli strumenti SIEM in modo pratico

Contattami prima di ordinare se hai requisiti personalizzati, sono felice di adattare il pacchetto alle tue esigenze!