Без практического опыта и реальных задач, ничегошеньки не получится. Это как китайский язык по книжкам учить.

А разве я сказала, что образовательная траектория без практики собирается?) в целом, обучения без практики не существует, если нет практики, то это информирование, а не обучение) мне удалось с нуля при помощи ИИ создать и запустить своего бота в телеге. Писала на пайтоне, до этого программированием не занималась. Если бы автор вопроса добавил хоть немного информации и об интересуемой сфере, то попробовала бы и для него привести аргумент.

Информационная безопасность, к примеру, дорогущая SIEM

Спасибо за уточнение.

Нашла информацию о вашем вопросе в интернете, возможно, в комментариях будут специалисты, которые захотят меня поправить.

Во-первых, что касается информационной безопасности:

1. Можно начать с основ: изучите сети, операционные системы (особенно Linux), базы данных и хотя бы один язык программирования (Python/JavaScript).

2. Изучите бесплатные ресурсы:

• TryHackMe (есть бесплатный контент)
• Портал Hackthebox
• YouTube-каналы по кибербезопасности
• Документация от OWASP
• CTF-соревнования Попробуйте поискать сообщества специалистов, уверена, они порекомендуют актуальные источники.

3. Практикуйтесь в безопасной среде: — Создайте домашнюю лабораторию с виртуальными машинами — Решайте задачи на платформах CTF — Изучайте уязвимости на специальных тестовых сайтах

Теперь по поводу альтернатив для SIEM:

• Wazuh - открытый SIEM/XDR с подробной документацией
• Security Onion - дистрибутив Linux с набором инструментов для мониторинга
• OSSEC - базовая система обнаружения вторжений
• ElasticSearch + Kibana - для построения своего SIEM-решения

В домашней лаборатории можно начать с Wazuh - он имеет все базовые функции коммерческих SIEM и активное сообщество.

Wazuh рекомендуют по следующим причинам:

Wazuh - это как тренажёрный зал для будущего специалиста по ИБ. Смотрите: Можно поставить его дома на виртуалку и устроить себе личный полигон Поднять пару тестовых серверов и следить за ними Попробовать разные атаки (на свои же машины, конечно!) и посмотреть, как Wazuh их увидит Поковыряться в настройках, посмотреть как работают правила

Так или иначе, в интернете существуют ресурсы в том или ином объеме и с тем или иным уровнем актуальности по любому вопросу. Вопрос только в том, как вы организуете свой опыт обучения.

Он один. А остальных — миллионы...