Analizzerò i tuoi log del server per attività sospette

Vedi accessi strani, picchi di traffico o avvisi di sicurezza e non sei sicuro se sia un attacco? rivedrò i tuoi log e ti spiegherò cosa sta succedendo, in italiano chiaro.

Sono un analista in formazione SOC Livello 1 certificato TryHackMe con un certificato di cybersicurezza da Corvit Systems, formato sui fondamenti SIEM, analisi dei log, triage degli incidenti e rilevamento delle intrusioni (Snort/IDS).

Cosa analizzo:

- log del server web (Apache/Nginx), log di SSH e autenticazione, log del firewall

- allarmi IDS/Snort ed esportazioni SIEM

- attacchi brute force, scan, IP sospetti, attacchi web e traffico DDoS

Cenza che ottieni:

- rapporto di triage degli incidenti: cosa è successo, quanto è grave e le prove

- IP sospetti, timestamp e schemi

- prossimi passi consigliati (blocco, hardening, monitoraggio)

Come funziona:

1. Inviami i tuoi file di log (rimuovi password e dati personali prima)

2. li analizzo usando triage in stile SOC

3. ottieni un report in PDF e puoi fare domande di follow-up

I file rimangono riservati e vengono eliminati dopo la consegna. Si tratta di un'analisi una tantum, non di monitoraggio 24/7 o risposta agli incidenti in tempo reale.

Scrivimi il tipo e la dimensione del log prima di ordinare.