Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu vou integrar fontes de log ao microsoft sentinel
Especialista em Microsoft Sentinel e Defender XDR
Vou ajudar você a avaliar, otimizar e melhorar seu ambiente de Microsoft Sentinel e Defender XDR. Posso realizar avaliações do Sentinel e Defender XDR, integrar fontes de log, desenvolver consultas KQ...
Sobre este Serviço
Vou integrar e validar suas fontes de log de segurança e infraestrutura no Microsoft Sentinel.
Posso apoiar a onboarding de Windows, Linux, serviços Azure, Entra ID, Defender XDR, firewalls, WAF, Syslog, CEF, DNS, proxy, EDR e outras plataformas de segurança suportadas.
Meu serviço inclui configuração de conector, validação de ingestão, mapeamento de tabelas, resolução de problemas de logs ausentes, verificações de parsing e normalização, revisão de qualidade de dados, recomendações de otimização de custos e consultas de teste KQL para verificar a visibilidade.
Também posso fornecer documentação de integração e recomendar casos de uso de detecção para cada fonte onboarded.
O objetivo é melhorar a visibilidade do SOC, fortalecer a cobertura de monitoramento e garantir que seu ambiente Sentinel receba a telemetria de segurança adequada.
Meu portfólio
Perguntas frequentes
Tradução automática
Quais fontes de logs você consegue integrar?
Posso apoiar Windows, Linux, Azure, Entra ID, Defender XDR, firewalls, WAF, Syslog, CEF, DNS, proxy, EDR e outras plataformas de segurança suportadas
Você consegue resolver problemas de logs ausentes?
Sim. Posso revisar a configuração do conector, caminhos de ingestão, configuração DCR/AMA, encaminhamento Syslog ou CEF, mapeamento de tabelas e problemas de eventos ausentes.
Você valida se os logs estão chegando ao Sentinel?
Sim. Valido a ingestão, confirmo a tabela de destino, verifico eventos de amostra e crio consultas KQL para verificar a visibilidade.
Você consegue recomendar casos de uso de detecção após a integração?
Sim. Posso recomendar detecções relevantes e cenários de threat hunting com base na fonte de log onboarded.
Você suporta ambientes empresariais e híbridos?
Sim. Posso suportar ambientes Azure, on-premises e híbridos. Integrações maiores podem requerer uma oferta personalizada.
