configurerò open source siem usando ELK stack, Graylog e dashboard di Grafana
Specializzato nella progettazione di soluzioni all'avanguardia di cyber security e Ai
Livello 1
Ha soddisfatto determinati criteri di prestazione e mostra un forte potenziale nel marketplace.
Informazioni su questo servizio
Ciao, sono Hamza, un esperto di Cyber Security con oltre 5 anni di esperienza nello sviluppo e nella manutenzione di soluzioni SIEM per clienti aziendali, sia in cloud che on-premise. La mia esperienza include: Elasticsearch, Logstash, Kibana, Graylog, Grafana, zabbix, Wazuh, Elastalert, TheHive, Cortex, MISP, zeek, suricata, yara.
Nel mio ruolo più recente, ho sviluppato e mantenuto un SIEM open-source utilizzando Wazuh e altri strumenti open-source per migliorare le misure di cybersecurity dell'organizzazione.
Le mie soluzioni SIEM personalizzabili includono:
Deployment multi-cluster di Elasticsearch
Ottimizzazione
Monitoraggio del sistema
Monitoraggio dei log di dispositivi di rete e firewall
Multi-tenantcy
Politiche ILM/SLM e snapshot ricercabili
<p Vulnerabilità softwareValutazione della configurazione di sicurezza (SCA)
Stop agli attacchi brute force
Conformità e controlli
Sintesi della scansione di rete
Feed di intelligence sulle minacce e ultimi eventi di sicurezza
Gestione dei casi
Monitoraggio dell'inventario di sistema
La mia dedizione nel fornire le migliori soluzioni di cybersecurity può aiutarti a migliorare la postura di sicurezza e proteggere i tuoi asset critici. Lavoriamo insieme per mantenere la tua organizzazione sicura e protetta.
Provider Cloud:
Altro
Expertise:
Installazione
•
Migrazione
•
Debug
•
Sviluppo
•
Configurazione
Il mio portfolio
FAQ
Traduzione automatica.
Di cosa ho bisogno prima di effettuare un ordine?
Avrai bisogno di un VPS, un server dedicato o un'istanza cloud (AWS, Azure, GCP, Contabo, ecc.) con accesso root/SSH. Ti guiderò nella scelta delle specifiche del server in base alle tue esigenze.
Puoi aiutarmi a scegliere l'architettura SIEM più adatta alla mia organizzazione?
Sì, offro consulenza per determinare se hai bisogno di una distribuzione a nodo singolo o di una configurazione distribuita multi-nodo, a seconda delle dimensioni del tuo ambiente e dei casi d'uso.
Quali sistemi operativi supporti per il deployment?
Lavoro principalmente con sistemi basati su Linux (Ubuntu, Debian, CentOS, Rocky Linux), ma posso anche integrare sistemi e dispositivi Windows tramite agent Wazuh.
Puoi integrare firewall, router e altri dispositivi di rete con SIEM?
Assolutamente. Posso importare log da firewall, sistemi IDS/IPS, router, switch e servizi cloud nel SIEM per il monitoraggio centralizzato.
Fornisci dashboard e visualizzazioni in Grafana/Kibana?
Sì, creerò dashboard personalizzate, visualizzazioni e alert su misura per le tue esigenze di sicurezza.
Ottieni integrazione con threat intelligence?
Sì, posso integrare feed di minacce come MISP, AbuseIPDB, AlienVault OTX nel tuo SIEM per il rilevamento in tempo reale delle minacce.
Questo SIEM può aiutarmi con la conformità (ISO 27001, GDPR, HIPAA, PCI DSS, ecc.)?
Sì, Wazuh e ELK stack offrono moduli di conformità e funzionalità di auditing che possono aiutarti ad allinearti a standard come ISO 27001, GDPR, HIPAA e PCI DSS.
Qual è la differenza tra i pacchetti Basic, Standard e Premium?
Base: configurazione a singolo server (ideale per setup piccoli o test). Standard: distribuzione distribuita fino a 50 server con integrazione di gestione della configurazione. Premium: distribuzione enterprise per fino a 1000 server, con tuning avanzato e integrazioni.
Puoi anche installare strumenti aggiuntivi come TheHive, Cortex o Velociraptor?
Sì, posso integrare strumenti SOAR e DFIR come TheHive, Cortex e Velociraptor con il tuo setup SIEM per operazioni di sicurezza avanzate.
1 recensioni per questo servizio
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Valutazione dettagliata
- Livello di comunicazione del venditore
- Qualità della consegna
- Valore della consegna
Ordina per
A al_ghabban

Arabia Saudita
Outstanding Experience
50 USD
$
2 giorni
Tempo
Utile?
1 recensioni per questo servizio
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Valutazione dettagliata
- Livello di comunicazione del venditore
- Qualità della consegna
- Valore della consegna
Ordina per
A al_ghabban

Arabia Saudita
Outstanding Experience
50 USD
$
2 giorni
Tempo
Utile?
