Insider threat monitoring and user behavior analysis system

قمت بتطوير نظام متقدم لمراقبة التهديدات الداخلية وتحليل سلوك المستخدم. النظام يجمع بيانات من Kali وRed hatويقوم بإرسالها إلى خادم ويندوز سيرفر عبر Syslog. بعد استلام السجلات، أستخدم بايثون لتحليلها وتصفيتها، مع حساب عدد عمليات sudo وعدد الأحداث المرتبطة بالسلوك المشبوه. النتائج تعرض على لوحة تحكم تفاعلية تتيح مراقبة الأنشطة بشكل دقيق، مع إمكانية تعديل الأحداث بناءً على التحليل