Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou configurar o wazuh siem para detectar ameaças que já estão na sua rede
Garantindo infraestrutura de nuvem, servidores Linux e pipelines de DevOps
Ajudo empresas a garantir e operar infraestrutura na nuvem, servidores Linux e plataformas de monitoramento de segurança.
Com mais de 14 anos de experiência e mestrado em Segurança da Informação, cons...
Nível 2
Atendeu a critérios de alto desempenho e tem um histórico comprovado de atendimento às expectativas dos clientes.
Sobre este Serviço
Seus servidores geram milhares de eventos de segurança por dia. Sem um SIEM bem configurado, você fica cego para ameaças que já estão dentro da sua rede.
Eu implanto ambientes de SIEM Wazuh prontos para produção, com regras de detecção personalizadas e integração com Suricata configurada para sua infraestrutura específica.
Por que me escolher?
MS Info Security. Certificado em Segurança AWS, ECSA e CHFI. Gerencio a segurança de uma rede empresarial e já criei regras personalizadas de Wazuh para mais de 20 tipos de dispositivos em produção.
O que entrego:
- Implantação do Wazuh manager e agente em Linux ou VPS na nuvem
- Integração e ajuste do Suricata IDS para detectar ataques na rede que seus logs sozinhos poderiam não perceber
- Regras de detecção personalizadas e configuração de alertas ajustadas ao seu ambiente, não apenas padrões genéricos
- Configuração do dashboard do OpenSearch, um lugar só para ver o que está acontecendo na sua infraestrutura
- Alertas por email e encaminhamento de logs
- Integração com feeds de inteligência de ameaças, IPs e domínios conhecidos como ruins são automaticamente marcados
- Documentação completa e entrega do projeto
Cada entrega é testada e estará pronta para produção.
Envie uma mensagem com os detalhes da sua infraestrutura antes de fazer o pedido. Confirmarei o escopo exato e o prazo.
Servidor:
Servidor virtual privado
•
Servidor Windows
•
Outros
Sistema operacional:
Windows
•
Linux
•
Unix
•
BSD
Meu portfólio
Perguntas frequentes
Tradução automática
O que preciso fornecer antes de começar?
Acesso ao servidor via SSH, detalhes do seu provedor de nuvem e uma breve descrição do que você deseja monitorar. Confirmarei o escopo exato antes de começar.
Quais distribuições Linux você suporta?
Ubuntu, Debian, CentOS e Amazon Linux. Se estiver usando uma distribuição diferente, envie uma mensagem antes de fazer o pedido.
Você consegue instalar o Wazuh no meu servidor existente sem afetar os serviços em execução?
Sim. A instalação do Wazuh não interfere nos serviços existentes. Sempre faço testes de forma não disruptiva e documentei todas as mudanças feitas.
Qual é a diferença entre os pacotes Basic e Standard?
A opção Básica fornece um Wazuh SIEM funcional com regras de detecção padrão. A opção Padrão adiciona o Suricata IDS para detecção de ameaças na rede e regras personalizadas ajustadas especificamente para seu ambiente e perfil de ameaças.
Que regras de detecção personalizadas você cria?
Regras adaptadas ao seu ambiente, incluindo detecção de força bruta, monitoramento de integridade de arquivos, alertas de escalonamento de privilégios, detecção de comportamento de malware e regras de rede Suricata personalizadas com base na sua infraestrutura específica.
Você fornece suporte após o parto?
Cada entrega inclui documentação para que sua equipe possa gerenciar a configuração de forma independente. Para suporte contínuo, monitoramento e atualizações de regras, ofereço um plano de assinatura mensal.
