Configuraré un laboratorio de ciberseguridad con splunk, qradar, wazuh, elk siem

¡Hola! Soy Sajib Paul, un ingeniero de ciberseguridad y redes con más de 12 años de experiencia.

Construiré un laboratorio práctico de pruebas de penetración, vulnerabilidades y ciberseguridad / SOC SIEM usando herramientas estándar de la industria como Splunk, IBM QRadar, Elastic, Suricata y Wazuh, ELK. Este laboratorio es ideal para aprender, practicar en SOC, entrevistas, demostraciones, capacitación o POCs para clientes.

Lo que configuraré

Plataformas SIEM

• Splunk Enterprise (tableros, alertas, búsquedas)
• IBM QRadar Community Edition
• Wazuh Server y Dashboard
• Suricata y Elastic

Fuentes de logs

• Sistemas Windows y Linux
• Eventos Sysmon
• Logs de dispositivos de red / firewall

Casos de uso para SOC y seguridad

• Ataques de fuerza bruta y autenticación
• Detección de malware y comportamientos sospechosos
• Escalada de privilegios
• Alertas y tableros personalizados

Entorno de laboratorio

• VMware / VirtualBox / ESXi / EVE-NG
• Simulación opcional de ataques para pruebas de detección

Lo que recibirás

• Laboratorio SIEM completamente configurado
• Ingesta de logs verificada
• Tableros y reglas de alertas
• Resumen de arquitectura
• Guía post-configuración

Por qué elegirme

• Más de 12 años de experiencia en el mundo real
• Diseño de laboratorio limpio y estructurado
• Casos de uso alineados con SOC
• Comunicación clara y soporte rápido