Ich richte ein Cybersecurity-Labor mit Splunk, Qradar, Wazuh, elk siem ein

Hallo! Ich bin Sajib Paul, ein Cybersecurity- und Netzwerkingenieur mit über 12 Jahren Erfahrung.

Ich werde ein praktisches Penetrationstest-, Schwachstellen- Cyber Security / SOC SIEM-Labor aufbauen, das mit branchenüblichen Tools wie Splunk, IBM QRadar, Elastic, Suricata und Wazuh, ELK arbeitet. Dieses Labor ist ideal für Lernen, SOC-Übungen, Interviews, Demos, Schulungen oder Kunden-POCs.

Was ich einrichten werde

SIEM-Plattformen

• Splunk Enterprise (Dashboards, Alerts, Suchen)
• IBM QRadar Community Edition
• Wazuh Server & Dashboard
• Suricata & Elastic

Log-Quellen

• Windows- & Linux-Systeme
• Sysmon-Ereignisse
• Netzwerkgeräte / Firewall-Logs

SOC- & Sicherheits-Anwendungsfälle

• Brute-Force- & Authentifizierungsangriffe
• Malware- & verdächtiges Verhaltenserkennung
• Privilegienerweiterung
• Benutzerdefinierte Alerts & Dashboards

Laborumgebung

• VMware / VirtualBox / ESXi / EVE-NG
• Optionale Angriffssimulation zur Erkennungstests

Was du bekommst

<liVollständig konfiguriertes SIEM-Labor
• Verifizierte Log-Integration
• Dashboards & Alarmregeln
• Architekturübersicht
• Nachbereitungsanleitung

Warum du mich wählen solltest

• Über 12 Jahre praktische Erfahrung
• Sauberes, strukturiertes Lab-Design
• SOC-angepasste Anwendungsfälle
• Klare Kommunikation & schnelle Unterstützung