Tag Archives: siem lab

Blue Team, Log Analizi, Olay Müdahalesi ve Tehdit Avcılığı İçin Yol Haritası Siber güvenlikte teorik bilgi önemlidir. Ancak gerçek gelişim, logları okuyarak, alarmı analiz ederek, false-positive ayıklayarak ve saldırı davranışını savunma tarafında gözlemleyerek olur. Bu noktada açık kaynak dünyasında öne çıkan en güçlü platformlardan biri: Wazuh Wazuh; güvenlik izleme, log …

Wazuh ile Uygulamalı SOC ve Purple Team Eğitim Laboratuvarı Siber güvenlik öğrenmek isteyenler için yalnızca teorik bilgi yeterli değildir. Gerçek gelişim şu üç şeyi birlikte yapınca olur: Saldırıyı anlamak Logları okumak Alarmın neden oluştuğunu analiz etmek Bu yüzden Blue Team, SOC ve Purple Team öğrenmek isteyenler için lab ortamları çok …

HomeLab, Purple Team lab, Red Team test ortamı, detection engineering senaryosu veya CyberRange kurmak istiyorsanız en büyük problem genelde aynıdır: Altyapıyı hazırlamak çok zaman alır. VM oluştur, VLAN tanımla, firewall kuralı yaz, domain kur, DNS ayarla, roller yükle, erişimleri aç, snapshot al… Daha teste başlamadan saatler hatta günler kaybolur. Ludus, …