Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Integratorò le fonti di log in microsoft sentinel
Esperto di Microsoft Sentinel e Defender XDR
Ti aiuterò a valutare, ottimizzare e migliorare il tuo ambiente di Microsoft Sentinel e Defender XDR. Posso eseguire valutazioni di Sentinel e Defender XDR, integrare fonti di log, sviluppare query KQ...
Informazioni su questo servizio
Integratorò e convaliderò le tue fonti di log di sicurezza e infrastruttura in Microsoft Sentinel.
Posso supportare l'onboarding di servizi Windows, Linux, Azure, Entra ID, Defender XDR, firewall, WAF, Syslog, CEF, DNS, proxy, EDR e altre piattaforme di sicurezza supportate.
Il mio servizio include configurazione del connettore, validazione dell'ingestione, mappatura delle tabelle, risoluzione di problemi di log mancanti, controlli di parsing e normalizzazione, revisione della qualità dei dati, raccomandazioni per l'ottimizzazione dei costi e test di query KQL per verificare la visibilità.
Posso anche fornire documentazione di integrazione e raccomandare casi d'uso di rilevamento per ogni fonte onboarded.
L'obiettivo è migliorare la visibilità SOC, rafforzare la copertura del monitoraggio e garantire che il tuo ambiente Sentinel riceva la telemetria di sicurezza corretta.
Il mio portfolio
FAQ
Traduzione automatica.
Quali fonti di log puoi integrare?
Posso supportare Windows, Linux, Azure, Entra ID, Defender XDR, firewall, WAF, Syslog, CEF, DNS, proxy, EDR e altre piattaforme di sicurezza supportate
Puoi risolvere problemi di log mancanti?
Sì. Posso rivedere la configurazione del connettore, i percorsi di ingestione, la configurazione DCR/AMA, l'inoltro Syslog o CEF, la mappatura delle tabelle e i problemi di eventi mancanti.
Confermi che i log arrivano a Sentinel?
Sì. Convalido l'ingestione, confermo la tabella di destinazione, controllo gli esempi di eventi e creo query KQL per verificare la visibilità.
Puoi raccomandare casi d'uso di rilevamento dopo l'integrazione?
Sì. Posso raccomandare rilevamenti pertinenti e scenari di threat hunting basati sulla fonte di log onboarded.
Supporti ambienti enterprise e ibridi?
Sì. Posso supportare ambienti Azure, on-premises e ibridi. Integrazioni più grandi potrebbero richiedere un'offerta personalizzata.
