Wazuh SIEM | Threat Intelligence | Detection & Active Response

قمت ببناء وتجهيز مختبر أمني عملي يحاكي بيئة مراقبة أمنية صغيرة باستخدام Wazuh SIEM، بهدف اكتشاف وتحليل الأحداث الأمنية واختبار الاستجابة للتهديدات.

شمل العمل:

* نشر وتجهيز Wazuh Manager وDashboard.

* ربط جهاز Linux كـ Endpoint للمراقبة.

* مراقبة سجلات وخدمات النظام، بما في ذلك Apache وSSH.

* دمج معلومات استخبارات التهديدات (Threat Intelligence) لتحليل عناوين IP المشبوهة.

* إنشاء واختبار قواعد لاكتشاف الأنشطة المشبوهة.

* اختبار Active Response لحظر عنوان IP بعد اكتشاف نشاط ضار.

* تحليل التنبيهات والتحقق من النتائج الأمنية.

تم تنفيذ المشروع بالكامل في بيئة Lab لأغراض التدريب والتعلم العملي في مجال SOC وSecurity Monitoring.