نظام مراقبة logs باستخدام Wazuh للامن السيبراني

قمتُ بإنشاء مختبر متكامل للأمن السيبراني يعتمد على بيئة عملية لمحاكاة الهجمات واختبار آليات الحماية.

تم بناء المختبر باستخدام خادمين يعملان بنظام Ubuntu، بالإضافة إلى نقاط مراقبة (Monitoring Points) لالتقاط وتحليل البيانات الأمنية.

مكونات المختبر:

خادمان (Ubuntu Servers):

خادم أساسي مخصص لإدارة خدمات الأمن والأنظمة.

خادم آخر لمحاكاة الهجمات واختبار أدوات الحماية.

نقاط مراقبة: لرصد حركة المرور الشبكية (Network Traffic) وتسجيل الأحداث الأمنية.

أدوات تحليل واكتشاف التهديدات: لربط الخوادم بنظام مراقبة مركزي يساعد على تتبع التهديدات والاستجابة للحوادث.

أهداف المشروع:

إنشاء بيئة تجريبية آمنة لاختبار أدوات الأمن السيبراني.

تدريب على مراقبة وتحليل السجلات والهجمات.

تحسين مهارات الاستجابة للحوادث (Incident Response).

توفير مختبر عملي يمكن تطويره للتدريب أو البحث الأكاديمي.