Case studies

Opisy projektów: problem, moja rola, przebieg, decyzje, wynik i ograniczenia. Dane syntetyczne są oznaczone w tekście.

1. Projekt 01Mini-SOAR: wzbogacanie alertów i threat hunting dla SOCAutorski silnik w Pythonie odpytujący SIEM, który usprawnia analizę alertów, dodając im dodatkowy kontekst i nie tylko.PythonOpenSearchSigma (pySigma)MITRE ATT&CKActive DirectoryPowerShellsystemdSQLiteCzytaj case study
2. Projekt 02Analizator użytkowników: raport aktywności kontaInteraktywny raport HTML o aktywności konta - część Mini-SOAR, z raportem demonstracyjnym na danych syntetycznych.PythonActive DirectoryMITRE ATT&CKHTMLPowerShellCzytaj case study
3. Projekt 03Enrichment VirusTotal dla alertów CloudflareSkrypt w Pythonie, który dopisuje do alertów Cloudflare dodatkowe informacje o adresie IP z VirusTotal.PythonrequestsVirusTotal API v3CloudflareQuery DSLcronCzytaj case study
4. Projekt 04Automatyczny raport zmianowySkrypt w Pythonie, który zbiera dane z SIEM dla konkretnej zmiany i składa z nich raport Word na podstawie szablonu.Pythonpython-docxQuery DSLWord (DOCX)Czytaj case study