Fornirò assistenza nelle soluzioni SIEM, come IBM QRadar e strumenti di sicurezza

Con quattro anni di esperienza come ingegnere di Cybersecurity, posso migliorare il tuo Security Operations Center (SOC) configurando, installando e fornendo formazione per tutta la suite di soluzioni SIEM.

Riassunto del mio prodotto:

IBM Qradar:

1. Installazione e configurazione di AIO, EC, FC e altri componenti.

2. Integrazione dei log di OS, applicazioni, firewall, dispositivi di rete e sicurezza

3. Installazione del server Wincollect gestito o standalone

4. Raccolta di log agentless o agent-based di Windows.

5. DSM personalizzato (Udsm) per fonti di log non supportate.

6. Configurazione di add-on come UBA, Threat Intel, DNS Analyzer

7. Creazione di regole personalizzate per casi d'uso e mappatura con MITRE

8. Ottimizzazione dei falsi positivi per evitare rumore in Siem

9. Può eseguire aggiornamenti di versione e aggiornamenti DSM

10. Creazione di dashboard come richiesto

11. Risoluzione dei problemi esistenti

IBM Qradar CE :

1. Configurazione completa del laboratorio per QRADAR CE

2. Installazione e configurazione

3. Ingress di eventi di sicurezza di Windows e Linux

4. Installazione del server Wincollect

Wazuh :

1. Configurazione completa del laboratorio per Wazuh

2. Installazione e configurazione

3. Ingress di eventi di sicurezza di Windows e Linux

4. Configurazione del monitoraggio dell'integrazione dei file

5. Configurazione della valutazione delle vulnerabilità