Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou integrar sysmon com wazuh e solucionar problemas de eventos do Windows
Especialista em Cibersegurança, Linux e Docker
Oi! Eu sou Muhammad Ahmad, formado em Tecnologia da Informação e Analista de SOC em crescimento, com experiência prática em cibersegurança, Linux, Docker, redes e virtualização.
Tenho o Certificado P...
Sobre este Serviço
Precisa de ajuda para coletar eventos do Windows Sysmon no Wazuh?
Vou te ajudar a configurar ou solucionar a coleta de eventos do Sysmon através do agente Wazuh e verificar se os eventos esperados aparecem no seu dashboard do Wazuh.
O que ofereço:
- Configuração do Windows Sysmon e do agente Wazuh
- Solução de problemas básicos de coleta de eventos
- Verificação de eventos de criação de processo (Evento ID 1)
- Verificação de eventos de conexão de rede (Evento ID 3, quando ativado)
- Revisão da configuração e logs relevantes do agente
- Testes básicos e um resumo dos resultados
Minha abordagem: eu reviso sua configuração, investigo o problema relatado, aplico uma mudança de configuração apropriada quando possível e verifico o resultado acordado.
Sou formado em Tecnologia da Informação (BS) com estágio hands-on em Blue Team e experiência em laboratório em Wazuh, monitoramento de segurança do Windows, Sysmon, Linux e ferramentas de segurança defensiva.
Por favor, me mande uma mensagem antes de solicitar para confirmarmos a versão do Wazuh, o ambiente Windows e os requisitos.
Este serviço cobre integração básica e solução de problemas, não é uma implantação completa de SOC nem um engagement de threat-hunting avançado. Os resultados dependem do seu ambiente e configuração.
Dispositivo:
Desktop
•
Notebook
•
Servidor
•
Celular
Sistema operacional:
Windows
•
Linux
Meu portfólio
Outros serviços de Suporte de TI que eu ofereço
Perguntas frequentes
Tradução automática
P: O que você precisa para começar?
Sua versão do Wazuh, versão do Windows, uma descrição do problema e trechos de configuração ou logs anonimizados quando relevantes.
Q: Quais eventos do Sysmon você suporta?
Posso verificar o Evento ID 1 (criação de processo) e o Evento ID 3 (conexão de rede) quando os eventos relevantes estiverem ativados e gerados pela configuração do Sysmon
Q: Você pode montar um SIEM empresarial inteiro?
Este Gig é voltado para uma integração básica ou uma tarefa específica de solução de problemas em um único endpoint. Implantações maiores exigem uma discussão separada.
Q: Posso compartilhar minha senha de administrador com você no chat do Fiverr?
Não. Por favor, não envie senhas, tokens ou outros segredos no chat. Vamos combinar um método de acesso seguro e adequado antes de qualquer trabalho começar.
