Scriverò regole e decoder personalizzati wazuh per firewall, edr e log del server

Hai già Wazuh in funzione ma ti mancano rilevamenti utili o parsing per una fonte di log? Posso aiutarti a creare o ottimizzare regole e decoder personalizzati Wazuh in base agli esempi di eventi e agli obiettivi di rilevamento che fornisci.

Il lavoro può includere estrazione di campi, condizioni e livelli delle regole, raggruppamento degli avvisi, revisione dei falsi positivi rispetto ai campioni forniti e mapping MITRE ATT&CK dove necessario. Ogni modifica dovrebbe essere testata con eventi rappresentativi e consegnata con note, così il tuo team può revisionarla e mantenerla.

Per favore, inviami prima un messaggio con la fonte di log, versione di Wazuh, esempi di eventi redatti, campi attesi e il comportamento che vuoi rilevare. I formati specifici del fornitore variano; confermerò la fattibilità prima di accettare l'ordine. Questo servizio non garantisce il rilevamento di ogni attacco né sostituisce threat hunting, incident response o una valutazione di sicurezza.