Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich baue automatisierte Vorfallsreaktion und aktive Regelextraktion mit Wazuh auf
Cyber Security Analyst, Wazuh SIEM Spezialist
Mit über 3 Jahren Erfahrung als Cyber Security Engineer und aktiver Bank SOC/CERT-Analyst implementiere, optimiere und skaliere ich open-source SIEM-Architekturen – speziell Wazuh – um produktionsreif...
Über diesen Service
AUTOMATISCHER VORFALLREAKTION WAZUH REAGIERT AUTOMATISCH
Die meisten Wazuh-Setups erzeugen Alarme. Aber dieses Setup blockiert, isoliert und reagiert, noch bevor du deinen Laptop öffnest.
Ich bin SOC/CERT-Analyst in einem Rechenzentrum des Bankensektors.
Automatisierte Reaktion ist bei mir keine Option; sie ist unerlässlich.
GRUNDLEGENDES Auto-Blocking
- RDP & SSH Brute-Force Auto-Block
- Benutzerdefinierte Bash- & PowerShell-Antwortskripte
- E-Mail- & Webhook-Benachrichtigungen
STANDARD Endpoint-Schutz
- Erkennung von Ransomware durch FIM-Trigger
- Automatisierte Host-Isolierung (Windows & Linux)
- Slack/Telegram/Discord-Benachrichtigungen + AbuseIPDB-Infos
PREMIUM SOAR-Lite Pipeline
- Wazuh TheHive automatische Fallanlage
- VirusTotal/Cortex IOC-Anreicherung
- Mitre ATT&CK-zugeordnete Playbooks
WAS ICH VON DIR BRAUCHE
- SSH-Zugriff auf den Wazuh-Manager
- Endpoint-OS-Typen
- Bevorzugter Alarm-Kanal
Sende mir zuerst eine Nachricht, ich überprüfe deine aktuelle Konfiguration und empfehle genau das, was am besten funktioniert.
Gerät:
Desktop
•
Laptop
•
Server
•
Router
Betriebssysteme:
Windows
•
Linux
•
Ubuntu
Mein Portfolio
FAQ
Automatische Übersetzung
Muss Wazuh bereits installiert sein für diesen Service?
Ja – bei diesem Service wird vorausgesetzt, dass du einen laufenden Wazuh-Manager mit mindestens einem Agenten hast. Wenn du zuerst ein vollständiges SIEM-Setup benötigst, schau dir mein Gig 1 (Wazuh-Deployment) an und kombiniere es mit den anderen Gigs für einen Rabatt.
Wird das Auto-Blocking legitime Nutzer beeinträchtigen?
Ich konfiguriere sichere Schwellenwerte (z.B. 5+ fehlgeschlagene Anmeldungen in 60 Sekunden vor dem Block) und whiteliste deine bekannten IPs, bevor ich eine aktive Reaktion aktiviere. Keine produktionsrelevanten Änderungen gehen live, ohne dass du zustimmst.
Was ist Host-Isolierung und wann wird sie ausgelöst?
Host-Isolierung schneidet den Netzwerkzugang eines kompromittierten Endpunkts ab, während der Wazuh-Agent weiterhin mit dem Manager verbunden bleibt. Sie wird bei hochwahrscheinlichen Ereignissen wie Ransomware-Dateiaktivitäten oder bestätigtem Malware-Ausführung ausgelöst – nicht bei Fehlalarmen.
Funktioniert das auch auf Windows-Endpunkten?
Ja. Ich schreibe PowerShell-basierte aktive Reaktionsskripte für Windows und Bash-basierte für Linux. Beide werden vor der Lieferung vollständig getestet.
