Security operations center
- vak: Cybersecurity & Security Operation Center
- taak: zet een SOC zelfstandig op
- wanneer: 3ITF
- Promo video: demo video SOC
opdracht:
Voor de opdracht van het vak Cybersecurity & Security Operation Center hebben we de opdracht gekregen een goed uitgedacht SOC op te bouwen en dit dan komen voor te stellen aan de leerkrachten
uitwerking:
Mijn SOC-infrastructuur maakt gebruik van krachtige open-source oplossingen, waaronder pfSense als firewall, Snort voor netwerkmonitoring, Suricata als Intrusion Detection and Prevention System (IDPS), OSSEC en Wazuh voor host-based intrusion detection, Shuffle i.o als logmanagementtool, TheHive als incidentresponsplatform en Caldera voor het simuleren en evalueren van aanvalsscenario's.
In bovenstaande afbeeldingen kan je zien hoe de infrastructuur eruit ziet en hoe de verschillende tools met elkaar samenwerken. Verder ziet u ook enkele outputs van de tools die ik gebruikt heb.