Eu vou fazer análise de logs de segurança e hunt de ameaças
Analista SOC e Desenvolvedor Full Stack
Sobre este Serviço
Você está lidando com tentativas de login suspeitas, atividade incomum em endpoints ou alertas de segurança que precisam ser investigados?
Eu ofereço análise de logs de cybersecurity, hunt defensivo de ameaças e investigação de incidentes de segurança para te ajudar a entender eventos suspeitos e identificar potenciais ameaças.
Serviços incluem:
- análise de alertas SIEM, EDR e XDR
- investigações de login e autenticação falhados
- análise de processos suspeitos e linha de comando
- checagem de reputação de IP, domínio, URL e hash de arquivo
- correlação de eventos e criação de linha do tempo de incidentes
- consultas de hunt de ameaças e recomendações de detecção
- orientação prática para remediação
Entrega:
Você receberá um relatório de investigação claro contendo descobertas, evidências de apoio, avaliação de risco e próximos passos recomendados.
Ferramentas: eu posso trabalhar com logs fornecidos pelo cliente e exportações compatíveis de plataformas de segurança como Microsoft Defender, Sophos, CrowdStrike e Taegis XDR, dependendo dos dados disponíveis.
Antes de encomendar: descreva seu objetivo de investigação e forneça logs ou alertas relevantes, sanitizados. Vou confirmar o escopo antes de começar.
Todo o trabalho fica limitado a investigações defensivas autorizadas de segurança.

