Ajudarei em soluções SIEM, como IBM qradar e ferramentas de segurança

Com quatro anos de experiência como engenheiro de Cibersegurança, posso aprimorar seu Centro de Operações de Segurança (SOC) configurando, instalando e fornecendo treinamento para toda a sua suíte de soluções SIEM.

Resumo do meu produto:

IBM Qradar:

1. Instalação e configuração de AIO, EC, FC e outros componentes.

2. Integração de logs de OS, Aplicações, Firewall, dispositivos de Rede e Segurança

3. Instalação do Wincollect Server, gerenciada ou standalone

4. Coleta de logs de agentes ou sem agentes no Windows

5. DSM personalizado (Udsm) para fontes de logs não suportadas

6. Configuração de add-on como UBA, Threat Intel, DNS Analyzer

7. Criação de regras personalizadas para casos de uso e mapeamento com MITRE

8. Ajuste de falsos positivos para evitar ruídos no Siem

9. Pode realizar atualização de versão e atualização de DSM

10. Criação de dashboards conforme solicitado

11. Pode solucionar problemas existentes

IBM Qradar CE:

1. Configuração completa de laboratório para QRADAR CE

2. Instalação e configuração

3. Ingressar eventos de segurança do Windows e Linux

4. Instalação do Wincollect server

Wazuh:

1. Configuração completa de laboratório para Wazuh

2. Instalação e configuração

3. Ingressar eventos de segurança do Windows e Linux

4. Configurar monitoramento de integração de arquivos

5. Configurar avaliação de vulnerabilidades