Vou consertar seu problema com regra, decoder, agente ou indexador do wazuh que está travado
Engenheiro de Detecção do Wazuh e Decoders de Regras Personalizadas
Sobre este Serviço
Wazuh diz que a configuração está válida, mas o alerta nunca aparece? Os agentes reportam o IP errado, o painel fica vazio ou a detecção de vulnerabilidades marca pacotes que você já corrigiu?
Envie os arquivos de regra/decoder, uma linha de log de exemplo e a sua versão do Wazuh. Eu reproduzo o problema exatamente nessa versão em um laboratório, conserto e você aplica os arquivos testados. Nunca preciso acessar seus sistemas. Se não conseguir reproduzir, te aviso e cancelo o pedido com reembolso completo.
Servidor:
Servidor virtual privado
Sistema operacional:
Linux
Perguntas frequentes
Tradução automática
Você precisa de acesso ao meu servidor?
Não. Você envia os arquivos, eu devolvo os arquivos. Nada é instalado ou executado no seu lado por mim.
Quais versões do Wazuh?
Wazuh 4.x. Me diga sua versão exata: a ordem de carga e os IDs das regras padrão diferem entre versões.
E se a revisão não encontrar nada?
Então eu aviso por escrito, e no pacote Basic você pode solicitar reembolso pelo Fiverr.
Você pode escrever regras para um dispositivo que o Wazuh não suporta por padrão?
Sim, esse é o pacote Standard: uma fonte de log por pedido, a partir das suas linhas de exemplo.
Você trabalha com MSSPs?
Sim. Cada pedido cobre um cluster. Me envie uma mensagem antes de pedir se você tiver vários clientes.

