Creerò dashboard, alert e report per kibana o splunk siem
Ingegnere di automazione Wazuh, Elastic SIEM e SOAR
Informazioni su questo servizio
Hai bisogno di una visibilità più chiara sulla sicurezza da Kibana o Splunk? Creo dashboard SIEM, ricerche, alert e report basati sui dati che il tuo team già raccoglie.
In base al tuo pacchetto, posso creare dashboard Kibana/Elastic con KQL o ES|QL, o dashboard Splunk con SPL; aggiungere filtri utili e drilldown; configurare la logica di alert concordata; e documentare le query e i pannelli per il passaggio di consegna.
Prima di ordinare, condividi la tua piattaforma e versione, l'indice o sourcetype rilevante, le domande a cui il tuo SOC deve rispondere e i criteri di alert. Ogni pacchetto copre una piattaforma; Kibana e Splunk insieme richiedono un'offerta personalizzata. Questo servizio si concentra su dashboard e rilevamenti usando i dati disponibili. Nuove integrazioni di log, licenze, hosting e remediation a livello di produzione sono fuori scope a meno che non siano concordate in anticipo. Per favore, non inviare password; usa un metodo di accesso temporaneo approvato o dati di esempio redatti.
Provider Cloud:
Altro
Expertise:
Configurazione
Risorsa di cloud computing:
Altro
Il mio portfolio
FAQ
Traduzione automatica.
Puoi creare sia dashboard Kibana che Splunk in un unico pacchetto?
Ogni pacchetto copre o Kibana/Elastic o Splunk. Se hai bisogno di entrambe le piattaforme, scrivimi prima così posso confermare l'ambito e inviarti un'offerta personalizzata.
Di quali informazioni hai bisogno prima di iniziare?
Fornisci la tua piattaforma e versione, la fonte di dati o l'indice/sourcetype, gli obiettivi del dashboard e le condizioni di alert desiderate. Non condividere password; usa un metodo di accesso temporaneo approvato o dati di esempio redatti.
Questo servizio include onboarding di log o integrazioni?
I pacchetti si concentrano su dashboard, ricerche, alert e report usando i dati già disponibili in Kibana/Elastic o Splunk. Nuove integrazioni di log o lavori di ingestion richiedono un scope separato.
