تفاصيل العمل

هذا المشروع عبارة عن نظام مبسط لمركز عمليات الأمن السيبراني (SOC Dashboard) يقوم بمراقبة الأنشطة المشبوهة على جهاز المستخدم بشكل لحظي. يعتمد النظام على وكيل (Agent) يعمل على الجهاز لمراقبة بعض السلوكيات الأمنية مثل اكتشاف الكلمات الحساسة التي قد تدل على محاولة سرقة بيانات الاعتماد (Keylogger Detection)، وكذلك مراقبة التغييرات على الملفات المهمة مثل إنشاء الملفات أو تعديلها أو حذفها (DLP Monitoring). عند حدوث أي نشاط مشبوه يتم إرسال تنبيه إلى الخادم ليتم تسجيله في قاعدة البيانات وعرضه في لوحة تحكم تفاعلية. توفر لوحة التحكم إمكانية عرض التنبيهات والسجلات الأمنية وتحليلها، بالإضافة إلى إنشاء تقارير أمنية بصيغة PDF تساعد محلل الأمن في فهم الأحداث الأمنية واتخاذ الإجراءات المناسبة.

ملفات مرفقة

بطاقة العمل

اسم المستقل
عدد الإعجابات
0
تاريخ الإضافة
المهارات