Vou montar laboratório de cibersegurança com splunk, qradar, wazuh, elk siem

Olá! Eu sou o Sajib Paul, um engenheiro de cibersegurança e redes com mais de 12 anos de experiência.

Vou montar um laboratório prático de testes de penetração, vulnerabilidades e Cyber Security / SOC SIEM usando ferramentas padrão do mercado, como Splunk, IBM QRadar, Elastic, Suricata e Wazuh, ELK. Este laboratório é ideal para aprendizado, prática de SOC, entrevistas, demonstrações, treinamentos ou provas de conceito para clientes.

O que vou montar

Plataformas SIEM

• Splunk Enterprise (painéis, alertas, buscas)
• IBM QRadar Community Edition
• Wazuh Server e Dashboard
• Suricata e Elastic

Fontes de logs

• Sistemas Windows e Linux
• Eventos Sysmon
• Logs de dispositivos de rede / firewall

Casos de uso de SOC e Segurança

• Ataques de força bruta e autenticação
• Detecção de malware e comportamentos suspeitos
• Escalada de privilégios
• Alertas e dashboards personalizados

Ambiente de laboratório

• VMware / VirtualBox / ESXi / EVE-NG
• Simulação opcional de ataques para testes de detecção

O que você vai receber

• Laboratório SIEM totalmente configurado
• Ingestão de logs verificada
• Dashboards e regras de alertas
• Visão geral da arquitetura
• Orientações após a configuração

Por que me escolher

• Mais de 12 anos de experiência prática
• Design de laboratório limpo e estruturado
• Casos de uso alinhados ao SOC
• Comunicação clara e suporte rápido