Eu vou criar regras de detecção e ajustar seu siem no wazuh, splunk ou sentinel

Sou engenheiro de detecção e trabalho em um SOC ao vivo. Escrevo as regras que identificam ataques reais. Vou criar, testar e documentar regras de detecção para seu SIEM: Wazuh, Splunk, Microsoft Sentinel ou Elastic. Me diga suas fontes de log e o que te preocupa, e entregarei regras que disparam com base no comportamento do atacante, não no ruído. Cada regra vem com uma descrição em português simples do que ela captura, uma classificação de severidade, notas de falso-positivo para você saber exatamente quando ela dispara, e mapeamento MITRE ATT&CK sem custo adicional. Não é necessário acesso ao seu ambiente: descreva suas fontes de log ou envie amostras sanitizadas, e eu criarei as regras com base no esquema. Não sabe o que precisa? Me envie uma mensagem primeiro e eu te direi honestamente se posso ajudar.