Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Integrerò Sysmon con Wazuh e risolverò gli eventi di Windows
Specialista in cybersecurity, esperto di Linux e Docker
Ciao! Sono Muhammad Ahmad, laureato in Information Technology e Growing SOC Analyst con esperienza pratica in cybersecurity, Linux, Docker, networking e virtualizzazione.
Possiedo il certificato prof...
Informazioni su questo servizio
Hai bisogno di aiuto per raccogliere gli eventi Windows Sysmon in Wazuh?
Ti aiuterò a configurare o risolvere i problemi di raccolta degli eventi Sysmon tramite l'agente Wazuh e verificarne la visibilità nel tuo pannello Wazuh.
Cosa offro:
- Configurazione di Windows Sysmon e dell'agente Wazuh
- Risoluzione di problemi di base nella raccolta degli eventi
- Verifica degli eventi di creazione processo (Event ID 1)
- Verifica degli eventi di connessione di rete (Event ID 3, quando abilitato)
- Revisione della configurazione e dei log dell'agente rilevanti
- Test di base e riepilogo dei risultati
Il mio approccio: rivedo la tua configurazione, indago sul problema segnalato, applico una modifica di configurazione adeguata quando possibile e verifico il risultato concordato.
Sono laureato in Information Technology con tirocinio pratico in Blue Team e esperienza di laboratorio in Wazuh, monitoraggio della sicurezza di Windows, Sysmon, Linux e strumenti di sicurezza difensiva.
Contattami prima di ordinare così possiamo confermare la tua versione di Wazuh, l'ambiente Windows e i requisiti.
Questo servizio copre l'integrazione di base e la risoluzione dei problemi, non una gestione completa SOC né un'attività avanzata di threat-hunting. I risultati dipendono dall'ambiente e dalla configurazione.
Dispositivo:
Desktop
•
Laptop
•
Server
•
Mobile
Sistema operativo:
Windows
•
Linux
Il mio portfolio
Altri servizi della categoria Assistenza e IT offerti da me
FAQ
Traduzione automatica.
D: Di cosa hai bisogno per iniziare?
La tua versione di Wazuh, la versione di Windows, una descrizione del problema, e snippet di configurazione o log sanitizzati quando rilevanti.
Q: Quali eventi Sysmon supporti?
Posso verificare l'Event ID 1 (creazione processo) e l'Event ID 3 (connessione di rete) quando gli eventi rilevanti sono abilitati e generati dalla configurazione Sysmon
Q: Puoi impostare un SIEM aziendale completo?
Questo Gig è pensato per una integrazione di base o un compito di troubleshooting mirato su un singolo endpoint. Per deployments più grandi serve una discussione separata.
Q: Posso condividere la mia password di amministratore con te su Fiverr chat?
No. Per favore non inviare password, token o altre secrets in chat. Ci accordiamo su un metodo di accesso sicuro e appropriato prima di iniziare il lavoro.
