Vou criar regras e decodificadores personalizados para wazuh para logs de firewall, edr e servidor

Já usa Wazuh, mas sente falta de detecções úteis ou parsing para uma fonte de log? Posso ajudar a criar ou ajustar regras e decodificadores personalizados no Wazuh com base nas amostras de eventos e objetivos de detecção que você fornecer.

O trabalho pode incluir extração de campos, condições e níveis de regras, agrupamento de alertas, revisão de falsos positivos com as amostras fornecidas e mapeamento MITRE ATT&CK quando for relevante. Cada alteração deve ser testada com eventos representativos e entregue com notas para que sua equipe possa revisar e manter.

Por favor, envie uma mensagem primeiro com a fonte do log, versão do Wazuh, eventos de exemplo redigidos, campos esperados e o comportamento que deseja detectar. Formatos específicos do fornecedor variam; confirmarei a viabilidade antes de aceitar. Este serviço não garante a detecção de todos os ataques nem substitui threat hunting, resposta a incidentes ou uma avaliação de segurança.