🛡️ Network Traffic and Logs Using IDS and SIEM Tools

---

🎓 Certificação

Este repositório documenta os estudos do último curso da especialização Google Network Security, concluída na Coursera em Fevereiro de 2026 por Giselle Karla Andrade.

🔗 Verificar Certificado

Cursos da Especialização

#	Curso	Status
1	Network Architecture	✅ Concluído
2	Network Operations	✅ Concluído
3	Secure Against Network Intrusions	✅ Concluído
4	Security Hardening	✅ Concluído
5	Introduction to Detection and Incident Response	✅ Concluído
6	Network Monitoring and Analysis	✅ Concluído
7	Network Traffic and Logs Using IDS and SIEM Tools	✅ Este repositório

---

📖 Sobre este repositório

Pasta de estudos do Módulo 7 — focado em monitoramento de tráfego de rede, análise de logs, detecção de intrusões e uso de ferramentas SIEM em cenários reais de segurança.

---

📚 Conteúdo

📄 01 — Introdução ao tráfego de rede com IDS e SIEM

Conceitos fundamentais de monitoramento de rede, papel dos IDS e ferramentas SIEM no ciclo de segurança

📄 02 — Monitoramento de Segurança com IDS

HIDS vs NIDS, técnicas de detecção por assinatura e anomalia, visão geral do Suricata e seus arquivos de log (eve.json e fast.log).

📄 03 — Ferramentas SIEM: Splunk e Google SecOps

Ingestão de logs, encaminhadores, pesquisa com SPL no Splunk e pesquisa UDM/Raw Log no Google Chronicle.

📁 Laboratório 01 — Suricata: Assinaturas e Logs

Prática hands-on no Qwiklabs: criação de regras personalizadas, acionamento de alertas e análise de saídas com jq.

---

🛠️ Ferramentas estudadas

---

🔑 Conceitos-chave

---

Giselle Santos — Google Network Security Specialization · Coursera · 2026