Vou criar dashboards, alertas e relatórios do kibana ou splunk siem

Algumas informações foram traduzidas automaticamente.

Paquistão

Eu falo Inglês

2 pedidos finalizados

Engenheiro de automação Wazuh, Elastic SIEM e SOAR

Sou um engenheiro de DevOps e Operações de Segurança que trabalha diariamente com Wazuh, QRadar, Defender XDR e Shuffle SOAR em um SOC ativo. Eu implanto e ajusto o SIEM Wazuh de ponta a ponta, escrev...
Sobre este Serviço

Precisa de uma visibilidade de segurança mais clara no Kibana ou Splunk? Eu crio dashboards, buscas, alertas e relatórios em torno dos dados que sua equipe já coleta.


Dependendo do seu pacote, posso criar dashboards no Kibana/Elastic com KQL ou ES|QL, ou dashboards no Splunk com SPL; adicionar filtros úteis e drilldowns; configurar a lógica de alerta acordada; e documentar as consultas e painéis para entrega.


Antes de fazer o pedido, compartilhe sua plataforma e versão, índice relevante ou sourcetype, as perguntas que seu SOC precisa responder e os critérios de alerta. Cada pacote cobre uma plataforma; Kibana e Splunk juntos requerem uma oferta personalizada. Este serviço foca em dashboards e detecções usando os dados disponíveis. Novas integrações de logs, licenças, hospedagem e remediação em toda a produção estão fora do escopo, a menos que acordado previamente. Por favor, não envie senhas; use um método de acesso temporário aprovado ou dados de amostra redigidos.

Provedor de nuvem:

Outros

Especialidade:

Configuração

Recurso de computação em nuvem:

Outros

Meu portfólio