Salman2101-Sam/Enterprise-SIEM-Lab-Wazuh
GitHub: Salman2101-Sam/Enterprise-SIEM-Lab-Wazuh
一个完整的 Wazuh SIEM 实验室项目，演示企业级安全信息与事件管理环境的搭建、日志分析、威胁检测和 SOC 工作流程。
Stars: 0 | Forks: 0
# 使用 Wazuh 搭建企业级 SIEM 实验室
## 概述
本项目演示了如何使用 Wazuh 部署和配置安全信息与事件管理 (SIEM) 环境。涵盖了在虚拟化实验室中的安装、Agent 部署、日志集中收集、威胁检测、事件响应以及 SOC 工作流程。
## 目标
- 部署 Wazuh Server
- 配置 Wazuh Dashboard
- 安装和管理 Wazuh Agents
- 监控安全事件
- 检测可疑活动
- 分析告警
- 实践 SOC 操作
## 实验环境
| 组件 | 技术 |
|-----------|------------|
| SIEM | Wazuh |
| 操作系统 | Ubuntu Server |
| Endpoint | Kali Linux |
| 虚拟化 | VMware Workstation |
| Dashboard | Wazuh Dashboard |
## 仓库结构
Enterprise-SIEM-Lab-Wazuh/
├── README.md
├── Installation-Guide.md
├── Architecture.md
├── Agent-Deployment.md
├── Log-Collection.md
├── Detection-Rules.md
├── Incident-Response.md
├── Troubleshooting.md
└── Screenshots/
## 展示技能
- SIEM 部署
- Linux 管理
- 日志管理
- 威胁检测
- 事件响应
- 安全监控
- Endpoint 安全
- SOC 操作
## 未来增强功能
- Windows Agent 集成
- Sysmon 监控
- MITRE ATT&CK 映射
- Sigma 规则
- 邮件告警
- Active Directory 集成
## 作者
**Salman Mehdi**
网络安全 | SOC | SIEM | Wazuh | Linux
标签：AMSI绕过, PB级数据处理, SOC运营, Wazuh, 威胁检测, 安全运维, 速率限制