Creerò rilevamenti splunk es e casi d'uso di sicurezza siem

Hai bisogno di aiuto per creare rilevamenti Splunk Enterprise Security o casi d'uso di sicurezza SIEM?

Sono un Senior Splunk Engineer con oltre 10 anni di esperienza IT e più di 8 anni di esperienza pratica con Splunk.

Mi specializzo in Splunk Enterprise Security, ingegneria dei contenuti di sicurezza, ingegneria dei rilevamenti, sviluppo SPL e ottimizzazione dei rilevamenti.

Posso aiutarti a costruire, risolvere problemi e migliorare i rilevamenti di sicurezza di Splunk ES in base alle tue esigenze di sicurezza.

I miei servizi di Splunk ES includono:

Creazione di rilevamenti Splunk ES

Sviluppo di casi d'uso di sicurezza SIEM

Sviluppo di ricerche di correlazione

Ingegneria dei rilevamenti di sicurezza

Sviluppo di logiche di rilevamento

SPL development e ottimizzazione

Ottimizzazione dei rilevamenti

Riduzione dei falsi positivi

Ricerca di sicurezza programmata

Configurazione degli alert

Logiche di rilevamento basate sul rischio

Modelli di dati e rilevamenti basati su tstats

Rilevamenti basati su lookup

Estrazione e convalida dei campi

Casi d'uso di monitoraggio della sicurezza

Risoluzione dei problemi dei rilevamenti esistenti

Documentazione dei rilevamenti

Posso lavorare con casi d'uso di sicurezza che coinvolgono:

AWS

CloudTrail

Microsoft/Azure

Windows

Linux

Sicurezza di rete

Log del firewall

Attività di autenticazione

Sicurezza endpoint

Attività di identità e accesso

Esfiltrazione di dati e altro ancora