Creazione da zero di un SIEM con Elastic Stack

About this course

In questo corso costruiremo insieme un sistema SIEM completo utilizzando Elastic Stack (Elasticsearch, Logstash, Kibana e Filebeat). Partiremo dalle basi, comprendendo il ruolo di ciascun componente, per poi arrivare alla configurazione completa dell’ambiente tramite Docker Compose. L’obiettivo è accompagnarti passo dopo passo nella realizzazione di un progetto reale, partendo da zero e arrivando a un sistema pienamente funzionante di monitoraggio e analisi dei log.Durante il percorso vedremo come generare log simulati, configurarli con Filebeat e analizzarli in tempo reale con Kibana. Imparerai a scrivere query efficaci con KQL (Kibana Query Language) e a creare dashboard interattive con Kibana Lens, trasformando i dati grezzi in informazioni utili per la sicurezza e il monitoraggio dei sistemi. Approfondiremo anche l’uso del processor Dissect per personalizzare l’acquisizione dei log e la tokenizzazione dei dati.Il corso è pensato per studenti, professionisti IT e appassionati che vogliono comprendere davvero come funziona un SIEM moderno. Non servono conoscenze avanzate: ogni passaggio è spiegato in modo chiaro e supportato da esempi pratici e file di configurazione forniti. Al termine, sarai in grado di installare, configurare e utilizzare un SIEM basato su Elastic Stack per analizzare eventi, individuare anomalie e creare dashboard professionali in autonomia.Buon sorgente!