Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou integrar wazuh com shuffle ou n8n para automação personalizada de soar
Engenheiro de automação Wazuh, Elastic SIEM e SOAR
Sou um engenheiro de DevOps e Operações de Segurança que trabalha diariamente com Wazuh, QRadar, Defender XDR e Shuffle SOAR em um SOC ativo. Eu implanto e ajusto o SIEM Wazuh de ponta a ponta, escrev...
Sobre este Serviço
Vou conectar alertas do Wazuh ao Shuffle ou n8n e transformar passos manuais de SOC em um fluxo de resposta a incidentes testado e rastreável.
Construo automação de segurança em produção usando Wazuh, QRadar, Defender XDR, Shuffle, DFIR-IRIS, plataformas ITSM, Python e APIs REST. O fluxo pode receber um alerta, enriquecer IOCs, coletar o contexto do evento, criar um caso ou ticket, notificar a equipe correta e acionar uma ação de resposta aprovada.
Dependendo do escopo, você pode receber:
- Webhook do Wazuh e ingestão de alertas
- Enriquecimento de IOC para IPs, domínios, URLs e hashes
- Integração com DFIR-IRIS, TheHive, Jira, ServiceNow, Slack, Teams ou email
- Deduplicação, roteamento, tentativas e notificações de falha
- Passos personalizados via API ou Python quando um app nativo não estiver disponível
- Testes de ponta a ponta e documentação de entrega
Este serviço não inclui monitoramento 24/7 do SOC ou custos de licença de terceiros. Me envie uma mensagem com sua fonte de alerta, ferramentas de destino e resposta desejada antes de fazer o pedido.
Ferramentas:
Docker
•
Jenkins
•
GitHub
•
Kubernetes
Frameworks:
Terraform
•
Ansible
Linguagem de programação:
Bash
•
Python
•
Powershell
Especialidade:
Depuração
•
Desenvolvimento
•
Configuração
Meu portfólio
Perguntas frequentes
Tradução automática
Já preciso de uma conta Shuffle?
Uma instância gratuita ou auto-hospedada do Shuffle funciona. Se você ainda não tiver uma, posso ajudar a configurá-la como parte do projeto.
Com que ferramentas isso pode se integrar?
Qualquer coisa com API ou webhook — Wazuh, QRadar, Defender XDR, DFIR-IRIS, TheHive, Slack, Jira, ServiceNow e a maioria das plataformas SIEM/ITSM. Me diga sua stack e eu confirmarei a viabilidade antes de você fazer o pedido.
Você escreve scripts personalizados se os aplicativos padrão do Shuffle não cobrirem alguma coisa?
Sim — scripts de enriquecimento em Python estão incluídos nos níveis Padrão/Premium para qualquer coisa que os blocos do aplicativo padrão não possam lidar.
Isso pode substituir nosso playbook manual atual?
Esse é o objetivo — envie-me seu processo manual atual e eu mapearei em um fluxo de automação que espelha (e acelera) exatamente o que seus analistas fazem hoje.
