Vou implantar e configurar plataformas elastic e wazuh siem

A maioria das implantações de SIEM falha não por causa de ferramentas ruins, mas por configuração inadequada, regras de detecção não testadas e pipelines de logs que descartam dados silenciosamente.

Eu implanto e configuro infraestrutura de SIEM do zero ou conserto o que já está quebrado.

O que posso implantar e engenhar:

1. Implantação do Elastic Stack de nó único a cluster multi-nodes, servidor Fleet, Elastic Agents, onboarding de diferentes fontes de logs e integração sob demanda
2. Configuração do gerenciador de implantação Wazuh, implantação de agentes, ajuste de regras, integração sob demanda
3. Design de pipeline de ingestão de logs de fontes Windows, Linux, rede, nuvem e aplicações
4. Gerenciamento do ciclo de vida do índice (ILM), tiering de dados (Hot, Warm, Cold, Frozen) e técnicas de redução de armazenamento
5. Biblioteca de regras de detecção personalizadas KQL, EQL e Sigma para seu ambiente
6. Detecção de anomalias com jobs de ML para comportamento de usuário, tráfego de rede e atividade do sistema
7. Integração de inteligência de ameaças MISP, OpenCTI, Cortex, feed do VirusTotal
8. Pilha de observabilidade Grafana, Prometheus, Graphite, monitoramento e dashboards Icinga2
9. Gerenciamento de ativos e vulnerabilidades, implantação e integração do Nanitor
10. Automação de infraestrutura, gerenciamento de configuração com Ansible e SaltStack