Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde benutzerdefinierte Wazuh-Regeln und Bedrohungserkennung erstellen
Cyber Security Analyst, Wazuh SIEM Spezialist
Mit über 3 Jahren Erfahrung als Cyber Security Engineer und aktiver Bank SOC/CERT-Analyst implementiere, optimiere und skaliere ich open-source SIEM-Architekturen – speziell Wazuh – um produktionsreif...
Über diesen Service
Ist dein Wazuh SIEM installiert, aber es fehlen die sicherheitsrelevanten Ereignisse, die dir wichtig sind?
Ich erstelle, konfiguriere, teste und optimiere benutzerdefinierte Wazuh-Erkennungsregeln für deine Umgebung.
Ich spezialisiere mich auf Wazuh SIEM, SOC-Überwachung, Detection Engineering, Windows- und Linux-Sicherheitsereignisse, Sysmon und MITRE ATT&CK-Mapping.
Was ich bauen kann
- Benutzerdefinierte Wazuh-Regeln und Decoder
- Windows- und Linux-Erkennungen
- Sysmon-basierte Erkennungen
- Brute-Force- und verdächtige PowerShell-Erkennung
- Erkennung von Privilegieneskalation
- Malware- und IOC-Erkennung
- Dateiintegritätsüberwachung (FIM) Regeln
- Authentifizierungs- und Login-Erkennung
- MITRE ATT&CK-Mapping
- False-Positive-Reduktion und Regeloptimierung
- Erkennungstests und Dokumentation
Mein Ansatz
Ich prüfe deine Anforderungen, konfiguriere die Erkennungslogik, teste die Regeln anhand relevanter Ereignisse, reduziere unnötige Alarme und liefere klare Dokumentation.
Am besten geeignet für
- Bestehende Wazuh-Implementierungen
- SOC- und Sicherheitsteams
- Kleine Unternehmen
- Sicherheitsingenieure
- Labs und Homelabs
- Windows/Linux-Umgebungen
Schon Wazuh installiert? Schick mir deine Erkennungsanforderungen vor der Bestellung, und ich empfehle dir das passende Paket.
Cloud-Provider:
Andere
Cloud-Computing-Ressource:
ELK
•
Azure Container Instances
•
Andere
Mein Portfolio
FAQ
Automatische Übersetzung
Muss Wazuh bereits installiert sein?
Ja. Dieses Gig richtet sich hauptsächlich an bestehende Wazuh-Installationen. Für eine neue Deployment, schau bitte mein Wazuh Deployment Gig an.
Kannst du Windows/Linux-Erkennungsregeln erstellen?
Ja. Ich kann Erkennungen für Windows/Linux-Sicherheitsereignisse, privilegienbezogene Aktivitäten, Systemereignisse, Sysmon, PowerShell, Authentifizierungsaktivitäten und andere relevante Ereignisse erstellen.
Kannst du Erkennungen auf MITRE ATT&CK abbilden?
Ja. Anwendbare Regeln können relevanten MITRE ATT&CK-Techniken und -Taktiken zugeordnet werden.
Kannst du False Positives reduzieren?
Ja. Ich kann bestehende Alarme überprüfen und Regeln anpassen, um unnötige oder störende Erkennungen zu reduzieren.
Kannst du Sysmon mit Wazuh integrieren?
Ja. Sysmon-basierte Überwachung und benutzerdefinierte Erkennungen sind in den Standard- und Premium-Paketen enthalten.
Kannst du ein vollständiges SOC-Erkennungsframework erstellen?
Größere Detection Engineering-Projekte können über ein individuelles Angebot basierend auf deinen Anforderungen umgesetzt werden.
