Прям дико не о чем, и за дорого, есть wazuh и есть агенты, ставим командами из quickstart. Такой курс даже за бесплатно сомнительное дело)))
В описании есть, что это первые шаги, как азбука в картинках для тех, кому стали интересны системы, которые позволяют ловить и защищаться от хакеров и взломов ). Рассказывается об основах SIEM, модулях, компонентах. Дальше будут истории с поиском вирусов, шифровальщиков и мониторинг ключевых файлов системы, интересно и не сложно. И это всё работает в проде, на реальных системах. И это не стоит миллионы. Судя по пройденному пути из профиля, ты просто перекачен для этого курса. У тебя простые первоначальные шаги вызывают отторжение. ) каждому свое). Зря конечно сразу рубанул оценку, надо было вчитаться ) почувствовать... а не пробежаться по верху, но как на эту работу, так и на твои будут свои эксперты)