Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Integratorò wazuh con shuffle o n8n per automazioni soar personalizzate
Ingegnere di automazione Wazuh, Elastic SIEM e SOAR
Sono un ingegnere DevOps e Security Operations che lavora quotidianamente con Wazuh, QRadar, Defender XDR e Shuffle SOAR in un SOC attivo. Implemento e ottimizzo Wazuh SIEM end-to-end, scrivo decodifi...
Informazioni su questo servizio
Collegherò gli alert di Wazuh a Shuffle o n8n e trasformerò i passaggi manuali del SOC in un flusso di lavoro di risposta agli incidenti testato e tracciabile.
Costruisco automazioni di sicurezza in produzione usando Wazuh, QRadar, Defender XDR, Shuffle, DFIR-IRIS, piattaforme ITSM, Python e REST API. Il flusso di lavoro può ricevere un alert, arricchire gli IOC, raccogliere il contesto dell'evento, creare un caso o un ticket, notificare il team giusto e attivare un'azione di risposta approvata.
A seconda dell'ambito, puoi ricevere:
- Ingestione di webhook e alert di Wazuh
- Arricchimento IOC per IP, domini, URL e hash
- Integrazione con DFIR-IRIS, TheHive, Jira, ServiceNow, Slack, Teams o email
- Deduplicazione, instradamento, tentativi di ripetizione e notifiche di fallimento
- Passaggi personalizzati API o Python quando un'app nativa non è disponibile
- Test end-to-end e documentazione di consegna
Questo servizio non include monitoraggio SOC 24/7 né costi di licenza di terze parti. Contattami con la tua fonte di alert, gli strumenti di destinazione e la risposta desiderata prima di ordinare.
Strumenti:
Docker
•
Jenkins
•
GitHub
•
Kubernetes
Framework:
Terraform
•
Ansible
Linguaggio di programmazione:
Bash
•
Python
•
PowerShell
Expertise:
Debug
•
Sviluppo
•
Configurazione
Il mio portfolio
FAQ
Traduzione automatica.
Devo già avere un account Shuffle?
Può funzionare una istanza di Shuffle gratuita o self-hosted. Se non ne hai ancora una, posso aiutarti a configurarla come parte del progetto.
Con quali strumenti può integrarsi?
Qualsiasi cosa con API o webhook — Wazuh, QRadar, Defender XDR, DFIR-IRIS, TheHive, Slack, Jira, ServiceNow e la maggior parte delle piattaforme SIEM/ITSM. Dimmi la tua stack e ti confermerò la fattibilità prima di ordinare.
Scrivi script personalizzati se le app di Shuffle integrate non coprono qualcosa?
Sì — gli script di arricchimento Python sono inclusi nei livelli Standard/Premium per tutto ciò che le app standard non possono gestire.
Può questo sostituire il nostro playbook manuale attuale?
Questo è l'obiettivo — inviami il tuo processo manuale attuale e lo trasformerò in un workflow automatizzato che rispecchia (e velocizza) esattamente ciò che fanno oggi i tuoi analisti.
