Vou monitorar seu wazuh siem como analista remoto de SOC com relatórios semanais

Algumas informações foram traduzidas automaticamente.

Paquistão

Eu falo Inglês

Editor(a) acadêmico(a) PhD e formatador(a) e Especialista em Wazuh SIEM e SOC

Dr. Sirajuddin aqui, PhD em Engenharia de Software (Beijing University of Technology, 2024), trabalhando em TI universitária e pesquisa na MUET desde 2012. Edição acadêmica: ✔ Revisão de teses ✔ Form...
Sobre este Serviço

Ter um SIEM é uma coisa. Alguém realmente lendo os alertas é outra. A maioria das equipes pequenas instala o Wazuh e ninguém olha para ele. Vou ser essa pessoa.

Eu reviso seus alertas do Wazuh, separo ameaças reais do ruído e digo claramente o que precisa de ação. Eu mesmo rodo uma configuração de Wazuh e Suricata em uma rede universitária, e meu PhD foi em detecção de intrusão e forense de rede.

O que você recebe:

Revisão regular dos alertas do Wazuh e eventos de segurança

Triagem: ameaças reais vs falsos positivos

Ajuste de regras barulhentas para que alertas importantes se destaquem

Relatório semanal claro em linguagem simples

Orientação passo a passo quando algo precisa ser consertado

Notificação quando um alerta crítico exigir sua atenção

Você precisa ter uma configuração existente do Wazuh. Não tem uma ainda? Confira meu gig de instalação do Wazuh primeiro.

Este é um serviço de revisão e alertas, não cobertura 24/7 ao vivo. Os tempos de resposta estão listados em cada pacote.

Eu só monitoro sistemas que você possui ou que você está autorizado a gerenciar.

Requisitos

  1. Acesso ao painel do seu Wazuh (uma conta de leitura já funciona para começar).
  2. Número de endpoints e o que eles rodam (servidor web, banco de dados, PCs Windows, etc.).
  3. Contato para alertas urgentes: e-mail, WhatsApp ou Slack.
  4. Qualquer coisa que você já saiba i

Servidor:

Servidor de banco de dados

•

Servidor Windows

Sistema operacional:

Linux

•

Vmware

Outros serviços de Suporte de TI que eu ofereço