HomeLab SIEM IDS /IPS opzetten

Pagina: 1
Acties:

  • Jack-Tech
  • Registratie: November 2009
  • Laatst online: 11:41
Voordat ik een heel uitgebreid verhaal ga vertellen, ik doe een cybersecurity traject tot SOC Ananlyst en daarna ga ik een Ethical hacker Pentester traject volgen. ik heb het plan opgevat om een SIEM met IDS /IPS HomeLab te bouwen. De hardware die ik daarvoor gebruiken ga is: EEn minisforum MS-02 ultra 64 GB en 3 TB ssd, een ubiquiti UCG max, een Ubiquiti max pro 16 en een aparte dedicated internet verbinding. Het geheel komt in een poxmox omgeving en live data wordt verzorgd door een andere proxmox machine met een ander HomeLab.

Wel voordat ik verder ga, want ik ben bereid de uitgebreidere setup te delen, heeft het zin om om dit hier zo te delen en tijdens het bouwen en opzetten om hulp en feedback te vragen.

Ik lees hier op tweakers al jaren mee maar dit is mijn eerste echte actieve bijdrage.

  • laurens0619
  • Registratie: Mei 2002
  • Laatst online: 12:19
Zeker!
Hele leuke materie. Heb er veel mee gewerkt van logstash tot qradar, arcsight en sentinel

Neem je ook edr/host based ids mee? Dat js tegenwoordig toch wel de source (naast ids)

CISSP! Drop your encryption keys!