العربية
English
نظام مراقبة وتحليل التهديدات الأمنية باستخدام Wazuh SIEM
الوصف
مشروع عملي في مجال الأمن السيبراني يهدف إلى محاكاة بيئة مركز عمليات أمنية (SOC)، مع التركيز على مراقبة الأحداث الأمنية وتحليل السجلات واكتشاف الأنشطة المشبوهة باستخدام منصة Wazuh SIEM.
**أهم مميزات المشروع**
- مراقبة الأحداث الأمنية وتحليل سجلات الأنظمة.
- مراجعة التنبيهات الأمنية وتحديد مستوى خطورتها.
- تحليل محاولات تسجيل الدخول المشبوهة والفاشلة.
- متابعة الأحداث الأمنية على الأجهزة الخاضعة للمراقبة.
- عرض التنبيهات والإحصائيات من خلال لوحة تحكم مركزية.
- توثيق نتائج التحليل وتقديم توصيات لتحسين الحماية.
**الأدوات والتقنيات المستخدمة**
Wazuh SIEM، سجلات أمان Windows، Linux، تحليل السجلات، ومراقبة الأحداث الأمنية.
**هدف المشروع**
التطبيق العملي لمهارات محلل الأمن السيبراني من المستوى الأول (SOC Tier 1)، بما يشمل مراجعة التنبيهات، وتحليل الأحداث، والتحقق من الأنشطة المشبوهة، وتوثيق النتائج بطريقة منظمة.
تم إعداد المشروع لأغراض التدريب والتعلم في بيئة اختبار مصرح بها.
البائع
معلومات
الخدمات المقترحه
