Configurerò un laboratorio di cybersecurity con splunk, qradar, wazuh, elk siem

Ciao! Sono Sajib Paul, un esperto di cybersecurity e ingegnere di rete con oltre 12 anni di esperienza.

Realizzerò un laboratorio pratico di penetration testing, vulnerabilità e Cyber Security / SOC SIEM utilizzando strumenti standard del settore come Splunk, IBM QRadar, Elastic, Suricata e Wazuh, ELK. Questo laboratorio è ideale per apprendimento, esercitazioni SOC, colloqui, demo, formazione o POC per clienti.

Cosa configurerò

Piattaforme SIEM

• Splunk Enterprise (dashboard, avvisi, ricerche)
• IBM QRadar Community Edition
• Wazuh Server & Dashboard
• Suricata & Elastic

Fonti di log

• Sistemi Windows & Linux
• Eventi Sysmon
• Log di dispositivi di rete / firewall

Use case SOC & sicurezza

• Attacchi di brute-force & autenticazione
• Rilevamento di malware e comportamenti sospetti
• Escalation dei privilegi
• Avvisi e dashboard personalizzati

Ambiente di laboratorio

• VMware / VirtualBox / ESXi / EVE-NG
• Simulazione di attacco opzionale per test di rilevamento

Cosa riceverai

• Laboratorio SIEM completamente configurato
• Ingestione log verificata
• Dashboard e regole di avviso
• Panoramica dell'architettura
• Guida post-setup

Perché scegliermi

• Oltre 12 anni di esperienza reale
• Design del laboratorio pulito e strutturato
• Use case allineati con SOC
• Comunicazione chiara e supporto rapido