Ik zet een cybersecurity lab op met splunk, qradar, wazuh, elk siem

Hallo! Ik ben Sajib Paul, een cybersecurity- en netwerk engineer met meer dan 12 jaar ervaring.

Ik bouw een praktisch penetratietest-, kwetsbaarheids- en Cyber Security / SOC SIEM lab met behulp van industry-standard tools zoals Splunk, IBM QRadar, Elastic, Suricata en Wazuh, ELK. Dit lab is ideaal voor leren, SOC-praktijk, interviews, demo's, training of klant POC's.

Wat ik opzet

SIEM-platforms

• Splunk Enterprise (dashboards, alerts, searches)
• IBM QRadar Community Edition
• Wazuh Server & Dashboard
• Suricata & Elastic

Logbronnen

• Windows- en Linux-systemen
• Sysmon-gegevens
• Netwerkapparaat- en firewall-logs

SOC- en security use cases

• Brute-force- en authenticatie-aanvallen
• Detectie van malware en verdacht gedrag
• Privileges verhogen
• Aangepaste alerts en dashboards

Lab-omgeving

• VMware / VirtualBox / ESXi / EVE-NG
• Optionele aanvalssimulatie voor detectietests

Wat je ontvangt

• Volledig geconfigureerd SIEM lab
• Geverifieerde log-inname
• Dashboards en alertregels
• Architectuuroverzicht
• Post-setup begeleiding

Waarom voor mij kiezen

• Meer dan 12 jaar praktijkervaring
• Schoon, gestructureerd lab-ontwerp
• SOC-georiënteerde use cases
• Duidelijke communicatie en snelle ondersteuning