Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Costruirò regole automatizzate di risposta agli incidenti e risposta attiva con wazuh
Analista di Cyber Security, Specialista Wazuh SIEM
Con oltre 3 anni di esperienza come Cyber Security Engineer e analista attivo in Bank SOC/CERT. Implemento, ottimizzo e scala architetture SIEM open-source - in particolare Wazuh - per creare pipeline...
Informazioni su questo servizio
RESPONSE AUTOMATICA AGLI INCIDENTI WAZUH SI DIFENDE IN AUTOMATICO
La maggior parte delle configurazioni Wazuh genera avvisi. Ma questa configurazione bloccherà, isolerà e risponderà prima ancora che tu apra il laptop.
Sono un analista SOC/CERT in un data center del settore bancario.
La risposta automatica non è opzionale dove lavoro; è essenziale.
Auto-blocco di base
- Auto-blocco brute-force RDP & SSH
- Script di risposta personalizzati Bash & PowerShell
- Notifiche via email + webhook
Difesa standard degli endpoint
- Rilevamento ransomware tramite trigger FIM
- Isolamento automatico dell'host (Windows & Linux)
- Avvisi Slack/Telegram/Discord + intel AbuseIPDB
Pipeline SOAR-Lite premium
- Creazione automatica di casi TheHive con Wazuh
- Enrichment IOC con VirusTotal/Cortex
- Playbook mappati MITRE ATT&CK
COSA HO BISOGNO DA TE
- Accesso SSH al Wazuh manager
- Tipi di OS degli endpoint
- Canale di notifica preferito
Scrivimi prima, valuterò la tua configurazione attuale e ti consiglierò esattamente cosa funzionerà meglio.
Dispositivo:
Desktop
•
Laptop
•
Server
•
Router
Sistema operativo:
Windows
•
Linux
•
Ubuntu
Il mio portfolio
FAQ
Traduzione automatica.
Devo già avere installato Wazuh per questa gig?
Sì - questa gig presuppone che tu abbia un Wazuh manager in funzione con almeno un agent. Se hai bisogno di una configurazione completa di SIEM prima, dai un'occhiata al mio Gig 1 (deployment di Wazuh) e combinandolo con gli altri Gigs otterrai uno sconto.
L'auto-blocco influenzerà utenti legittimi?
Configuro soglie di sicurezza (ad esempio, 5+ login falliti in 60 secondi prima di bloccare) e whitelist degli IP noti prima di attivare qualsiasi risposta attiva. Nessun cambiamento che impatta la produzione viene attivato senza la tua conferma.
Cos'è l'isolamento dell'host e quando viene attivato?
L'isolamento dell'host interrompe l'accesso di rete di un endpoint compromesso mantenendo connesso l'agente Wazuh al manager. Si attiva su eventi di alta affidabilità come attività di file ransomware o malware confermato — non su falsi positivi.
Funziona anche su endpoint Windows?
Sì. Scrivo script di risposta attiva basati su PowerShell per Windows e Bash per Linux. Entrambi sono testati end-to-end prima della consegna.
