Система реагирования на вредоносную активность на конечных точках сети

Суть работы заключается в построении(настройке) системы на основе EDR, работа должна в себя включать хостовую машину, на которой будет развернута EDR-система, а также виртуальные машина (машины, на которой/ых будут установлены агенты edr), также должна присутствовать машина злоумышленника(например, Kali Linux), с которой будут проводиться атаки, например, SQL-инъекция, сканирование с помощью nmap, ssh man in the midle, xss, и еще другие, должно быть проведено не менее 5 атак, а также, в конечном итоге провести анализ по данным атакам, сделать выводы о том, как справилась EDR-система. Работа должна состоять из 3 глав, 2 главы данной работы у меня уже готовы, осталась 3, связанная с практической частью данной работы. 60 страниц отчета уже есть, осталась данная практическая часть 30-40 страниц.