Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou configurar resposta ativa do wazuh e automação shuffle soar
Analista de Segurança Cibernética, Especialista em Wazuh SIEM
Mais de 3 anos de experiência como Engenheiro de Segurança Cibernética e analista ativo de SOC/CERT de banco. Eu implanto, ajusto e escalo arquiteturas de SIEM open-source — especificamente Wazuh — pa...
Sobre este Serviço
Seu SIEM Wazuh detecta ameaças, mas ainda precisa de resposta manual?
Vou configurar Resposta Ativa do Wazuh e automação Shuffle SOAR para ajudar a automatizar investigações de segurança, enriquecimento, alertas e fluxos de resposta.
Sou especializado em Wazuh, operações de SOC, automação de segurança, Resposta Ativa, inteligência de ameaças e fluxos de trabalho SOAR.
O que posso criar:
- Resposta Ativa do Wazuh
- Fluxos de trabalho Shuffle SOAR
- Bloqueio automático de IP
- Resposta a ataques de força bruta
- Enriquecimento de IP malicioso
- Integração com VirusTotal
- Integração com AbuseIPDB
- Alertas automáticos por email/notificação
- Enriquecimento de alertas e fluxos de investigação
- Automação de resposta de firewall
- Scripts de resposta personalizados
- Integrações Wazuh Shuffle
- Fluxos de resposta a incidentes automatizados
- Testes, ajustes e documentação
Exemplo de fluxo de trabalho
Alerta Wazuh - Shuffle SOAR - Inteligência de Ameaças - Decisão - Resposta Automática - Notificação
Vou desenhar o fluxo de acordo com seu ambiente e testar antes de entregar.
Indicado para
- Implantações existentes do Wazuh
- Equipes de SOC
- Engenheiros de segurança
- Pequenas empresas
- MSSPs
- Laboratórios de segurança e homelabs
Já tem Wazuh instalado? Envie seus requisitos de automação antes de pedir, e eu recomendarei o pacote ideal.
Provedor de nuvem:
Outros
Recurso de computação em nuvem:
VPC
•
Funções do Azure
•
Outros
Meu portfólio
Perguntas frequentes
Tradução automática
Preciso que o Wazuh já esteja instalado?
Sim. Este serviço é principalmente para ambientes Wazuh existentes. Para implantação, use meu serviço de implantação Wazuh.
O que é Resposta Ativa do Wazuh?
Permite que o Wazuh execute automaticamente ações configuradas ao detectar eventos de segurança específicos.
Você trabalha com Shuffle SOAR?
Sim. Posso criar fluxos Shuffle para automatizar enriquecimento de alertas, investigação, notificação e resposta.
Você pode integrar VirusTotal e AbuseIPDB?
Sim. Posso integrar serviços de inteligência de ameaças em fluxos de trabalho Wazuh e Shuffle adequados.
Você consegue bloquear IPs maliciosos automaticamente?
Sim. Dependendo do seu ambiente, posso configurar bloqueio automático de IP via Resposta Ativa do Wazuh, firewall ou outros mecanismos suportados.
Você consegue criar fluxos de trabalho SOAR personalizados?
Sim. Posso desenhar e configurar fluxos de trabalho baseados no seu caso de uso de segurança específico.
Você vai testar a automação?
Sim. Testarei o fluxo e a ação de resposta antes de entregar.
Você consegue automatizar notificações no Slack ou por email?
Sim. As notificações podem ser integradas aos fluxos de trabalho Wazuh ou Shuffle apropriados.
