Creerò dashboard, alert e report per kibana o splunk siem

Alcune informazioni sono state tradotte automaticamente.

Pakistan

Parlo Inglese

2 ordini completati

Ingegnere di automazione Wazuh, Elastic SIEM e SOAR

Sono un ingegnere DevOps e Security Operations che lavora quotidianamente con Wazuh, QRadar, Defender XDR e Shuffle SOAR in un SOC attivo. Implemento e ottimizzo Wazuh SIEM end-to-end, scrivo decodifi...
Informazioni su questo servizio

Hai bisogno di una visibilità più chiara sulla sicurezza da Kibana o Splunk? Creo dashboard SIEM, ricerche, alert e report basati sui dati che il tuo team già raccoglie.


In base al tuo pacchetto, posso creare dashboard Kibana/Elastic con KQL o ES|QL, o dashboard Splunk con SPL; aggiungere filtri utili e drilldown; configurare la logica di alert concordata; e documentare le query e i pannelli per il passaggio di consegna.


Prima di ordinare, condividi la tua piattaforma e versione, l'indice o sourcetype rilevante, le domande a cui il tuo SOC deve rispondere e i criteri di alert. Ogni pacchetto copre una piattaforma; Kibana e Splunk insieme richiedono un'offerta personalizzata. Questo servizio si concentra su dashboard e rilevamenti usando i dati disponibili. Nuove integrazioni di log, licenze, hosting e remediation a livello di produzione sono fuori scope a meno che non siano concordate in anticipo. Per favore, non inviare password; usa un metodo di accesso temporaneo approvato o dati di esempio redatti.

Provider Cloud:

Altro

Expertise:

Configurazione

Risorsa di cloud computing:

Altro

Il mio portfolio