Controllerò il tuo wazuh siem come analista soc remoto con report settimanali

Avere un SIEM è una cosa. Qualcuno che legga davvero gli avvisi è un'altra cosa. La maggior parte dei piccoli team installa Wazuh e poi nessuno ci guarda. Sarò io quello che guarderà.

Rivedo gli avvisi Wazuh, separo le vere minacce dal rumore di fondo e ti dico chiaramente cosa richiede un’azione. Io stesso gestisco una configurazione Wazuh e Suricata in una rete universitaria, e la mia ricerca di dottorato riguardava il rilevamento delle intrusioni e l’forensics di rete.

Cosa ottieni:

Revisione regolare degli avvisi Wazuh e degli eventi di sicurezza

Triaging: minacce reali vs falsi positivi

Ottimizzazione delle regole rumorose in modo che gli avvisi importanti spiccino

Rapporto settimanale chiaro in linguaggio semplice

Guida passo-passo quando qualcosa deve essere sistemato

Notifica quando un avviso critico richiede la tua attenzione

Hai bisogno di una configurazione Wazuh esistente. Non ne hai ancora una? Dai un’occhiata al mio gig di installazione Wazuh prima.

Questo è un servizio di revisione e allerta, non copertura live 24/7. I tempi di risposta sono indicati in ogni pacchetto.

Monitoro solo i sistemi che possiedi o che hai l’autorizzazione a gestire.

Requisiti

1. Accesso al dashboard di tuo Wazuh (un account in sola lettura va bene per partire).
2. Numero di endpoint e cosa eseguono (web server, database, PC Windows, ecc.).
3. Contatto migliore per gli avvisi urgenti: email, WhatsApp o Slack.
4. Qualsiasi informazione che già sai