clong/DetectionLab
کاربرد:
این پروژه به صورت خودکار یک محیط آزمایشگاهی امنیتی را راه‌اندازی می‌کند که شامل ابزارهای امنیتی، سیستم‌های لاگینگ و بهترین روش‌های نظارتی است. ️ این محیط برای تست تهدیدات، آموزش و توسعه قابلیت‌های تشخیصی مناسب است.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز داری یک محیط واقعی شبیه‌سازی شده برای تست حملات سایبری، بررسی قوانین تشخیصی یا آموزش تیم‌های SOC داشته باشی، استفاده از این پروژه عالیه. همچنین برای پژوهشگران امنیتی و متخصصان SOC که می‌خواهند سیستم‌های لاگ و نظارت را در محیطی کنترل‌شده تست کنند، مناسب است.
چند مثال از موارد استفاده
- راه‌اندازی سریع یک محیط آزمایشگاهی برای تست حملات APT
- شبیه‌سازی شبکه سازمانی با سیستم‌های EDR و SIEM مانند ELK و Splunk
- آموزش تحلیل ترافیک شبکه و تشخیص فعالیت‌های مشکوک با استفاده از Suricata و Zeek
- توسعه و تست قوانین جدید تشخیصی در Wazuh یا Splunk
- ##DetectionLab
- ##CyberSecurity
- ##SIEM
- ##ThreatHunting
- ##SOC
- ##Splunk
- ##ELK
- ##Wazuh
- ##NetworkMonitoring
- ##RedTeam