Farò analisi dei log di sicurezza e threat hunting

Stai affrontando tentativi di accesso sospetti, attività anomale sugli endpoint o avvisi di sicurezza da investigare?

Offro analisi dei log per la cybersicurezza, threat hunting difensivo e investigazioni su incidenti di sicurezza per aiutarti a capire eventi sospetti e identificare potenziali minacce.

Servizi includono:

• analisi di alert SIEM, EDR e XDR
• indagini su login e autenticazioni fallite
• analisi di processi sospetti e della riga di comando
• verifiche di reputazione IP, dominio, URL e hash di file
• correlazione degli eventi e creazione della timeline degli incidenti
• query di threat hunting e raccomandazioni di rilevamento
• guida pratica alla remediation

Consegne:

Riceverai un rapporto di investigazione chiaro contenente riscontri, prove a supporto, valutazione del rischio e prossimi passi consigliati.

Strumenti: posso lavorare con log forniti dal cliente e esportazioni supportate da piattaforme di sicurezza come Microsoft Defender, Sophos, CrowdStrike e Taegis XDR, in base ai dati disponibili.

Prima di ordinare: descrivi l'obiettivo della tua indagine e fornisci log o avvisi pertinenti e ripuliti. Confermerò l'ambito prima di iniziare.

Tutto il lavoro è limitato a indagini difensive autorizzate.