Home

Security Log Analysis — SIEM Simulation — Wiki

Simulación de un sistema SIEM en Python: genera 5.000 líneas de logs de seguridad, los analiza con regex para detectar ataques de fuerza bruta y escaneo de puertos, y genera un reporte de incidentes.

Repo: Guillermo1987/project-security-log-analysis

---

Páginas de esta Wiki

• Arquitectura del SIEM
• Reglas de deteccion

---

Flujo del sistema

flowchart LR
    A[generate_logs.py
5.000 líneas sintéticas] --> B[security_logs.txt]
    B --> C[log_analysis.py
parser + detector]
    C --> D[security_analysis_report.md
reporte de incidentes]

Loading

---

Contexto ISC2 CC

Cubre el dominio Security Operations de la certificación ISC2 CC:

• Monitorización de eventos de seguridad
• Identificación de indicadores de compromiso (IoC)
• Triaje y priorización de alertas
• Documentación de incidentes