Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu vou construir regras automatizadas de resposta a incidentes e resposta ativa com wazuh
Analista de Segurança Cibernética, Especialista em Wazuh SIEM
Mais de 3 anos de experiência como Engenheiro de Segurança Cibernética e analista ativo de SOC/CERT de banco. Eu implanto, ajusto e escalo arquiteturas de SIEM open-source — especificamente Wazuh — pa...
Sobre este Serviço
RESPOSTA AUTOMATIZADA A INCIDENTES WAZUH REAGE AUTOMATICAMENTE
A maioria das configurações do Wazuh gera alertas. Mas essa configuração irá bloquear, isolar e responder antes mesmo de você abrir seu laptop.
Sou analista de SOC/CERT em um data center do setor bancário.
A resposta automatizada não é opcional onde trabalho; é essencial.
Auto-Blocking BÁSICO
- Bloqueio automático de brute-force em RDP & SSH
- Scripts de resposta personalizados em Bash & PowerShell
- Alertas por email + webhook
Defesa de endpoint PADRÃO
- Detecção de ransomware via gatilhos FIM
- Isolamento automático de hosts (Windows & Linux)
- Alertas no Slack/Telegram/Discord + inteligência do AbuseIPDB
Pipeline SOAR-Lite PREMIUM
- Criação automática de casos no TheHive com Wazuh
- Enriquecimento de IOC com VirusTotal/Cortex
- Playbooks mapeados pelo MITRE ATT&CK
O QUE PRECISO DE VOCÊ
- Acesso SSH ao gerenciador Wazuh
- Tipos de OS dos endpoints
- Canal de alerta preferido
Me envie uma mensagem primeiro, vou revisar sua configuração atual e recomendar exatamente o que vai funcionar melhor.
Dispositivo:
Desktop
•
Notebook
•
Servidor
•
Roteador
Sistema operacional:
Windows
•
Linux
•
Ubuntu
Meu portfólio
Perguntas frequentes
Tradução automática
Preciso ter o Wazuh já instalado para esse serviço?
Sim - esse serviço assume que você já tem um gerenciador Wazuh em funcionamento com pelo menos um agente. Se precisar de uma configuração completa de SIEM primeiro, confira meu Gig 1 (implantação do Wazuh) e combine com os outros Gigs para obter desconto.
O auto-bloqueio vai afetar usuários legítimos?
Configuro limites seguros (por exemplo, 5+ tentativas de login falhadas em 60 segundos antes de acionar o bloqueio) e adiciono seus IPs conhecidos na whitelist antes de ativar qualquer resposta ativa. Nenhuma mudança que impacte a produção entra em vigor sem sua confirmação.
O que é isolamento de host e quando ele é acionado?
O isolamento de host corta o acesso de rede de um endpoint comprometido enquanto mantém o agente Wazuh conectado ao gerenciador. Ele é acionado por eventos de alta confiança, como atividade de arquivo de ransomware ou execução confirmada de malware — não por falsos positivos.
Isso funciona em endpoints Windows?
Sim. Escrevo scripts de resposta ativa baseados em PowerShell para Windows e Bash para Linux. Ambos são testados de ponta a ponta antes da entrega.
