Configurerò il sistema soc wazuh shuffle cortex soar zeek zabbix misp suricata firewall

Progetto e implemento piattaforme SOC per startup, aziende, MSP/MSSP, organizzazioni di ricerca e ambienti regolamentati. I deployment possono variare da un singolo server SIEM a un SOC completamente integrato con threat intelligence, SOAR, risposta agli incidenti e monitoraggio della conformità.

Lavoro principalmente con soluzioni open-source e enterprise, tra cui Wazuh, OpenSearch/ELK, TheHive, Cortex, MISP, OpenCTI, Shuffle SOAR, Suricata, Snort, pfSense, Zeek, Sysmon, FleetDM, Graylog e altre tecnologie di supporto.

Sì. Posso integrare firewall, piattaforme EDR/XDR, ambienti cloud (AWS, Azure, GCP), infrastrutture VPN, sistemi IDS/IPS, Active Directory, Microsoft 365, GitHub e molte altre fonti di dati.

Sì. Posso implementare playbook automatizzati usando piattaforme SOAR come Shuffle, inclusa l'enrichment, il triage degli alert, la creazione di ticket, le notifiche e azioni di contenimento di base.

Non necessariamente. I deployment più piccoli possono funzionare su un singolo VPS, mentre ambienti più grandi potrebbero richiedere più server per scalabilità, ridondanza e prestazioni. Le raccomandazioni sull'infrastruttura vengono fornite durante la fase di pianificazione.