Das Projekt- und Medienarchiv der HdM

Beschreibung

SIEM: Virtualisierte Versuchsumgebung für Red Teaming und Blue Teaming. Zuszätzlich realistischer IT-Infrastruktur umfassed durch ein SOC Netzwerk, Internes Netzwerk mit diversen Hosts und einen internen Angreifer, ein externes Netzwerk inbegriffen eines weiteren Angreifers und einer DMZ mit Firewalls, Mail- und Web-Server. Angriffszenarien werden erkannt und abgewehrt durch das Blue Team mit Hilfe des SIEM unter der Verwendung von Wazuh.