Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich richte Elastic SIEM von Einzelknoten zu Mehrknoten-Produktionscluster ein
Elastic SIEM-Ingenieur: Erkennungsregeln, Log-Pipelines, Dashboards
Ich bin SOC- und Erkennungs-Ingenieur und arbeite jeden Tag in einem 24/7-Multikunden-SOC (Einzelhandel und FinTech auf AWS). Ich implementiere und verwalte Elastic Security und Wazuh, von einem einze...
Über diesen Service
Braucht du ein SIEM, das in der Produktion läuft und nicht nur im Labor installiert ist?
Ich betreibe Elastic Security täglich in einem 24/7-SOC. Ich setze dein System genauso auf: abgesichert, passend zu deinem Log-Volumen dimensioniert und dokumentiert.
Was du bekommst:
- Elasticsearch, Kibana und Fleet auf deiner VM, Docker-Host oder Cloud
- TLS, konfigurierte Benutzer und Rollen
- Elastic Agents auf deinen Windows- und Linux-Hosts
- Elastic Security mit vorgefertigten Erkennungsregeln aktiviert
- Index Lifecycle (ILM), damit der Speicher unter Kontrolle bleibt
- Dashboards für Warnungen und Log-Gesundheit
- Ein Runbook: So betreibst, aktualisierst und sicherst du den Stack
Premium ergänzt ein Multi-Node-Cluster: dedizierte Node-Rollen, Hot- und Warm-Tiers, Snapshots.
Warum ich?
- Tägliche Produktionserfahrung mit clusterndem Elastic Security
- 745+ Erkennungsregeln geprüft und angepasst
- Englisch, Französisch oder Arabisch
Vor der Bestellung schreib mir bitte deine Host-Anzahl, deine Logquellen und wo das SIEM laufen soll. Ich bestätige dir das passende Paket und die passende Dimensionierung.
Server:
Virtueller privater Server
•
Datenbank-Server
Betriebssysteme:
Windows
•
Linux
FAQ
Automatische Übersetzung
Brauche ich Zugriff auf meine Server?
Ja: SSH- oder Konsolenzugriff auf die von dir bereitgestellten Maschinen, auf dieses Projekt beschränkt und nach Lieferung entfernt. Falls du möchtest, gebe ich dir die Befehle und Konfigurationen und begleite dich beim Ausführen.
Kannst du auf AWS, Azure, GCP oder vor Ort deployen?
Ja. Jede Linux-VM, Docker-Host oder On-Prem-Server. Ich kann auch eine Elastic Cloud-Bereitstellung konfigurieren, die du bereits hast.
Welche Elastic-Lizenz benötige ich?
Die kostenlose Basic-Lizenz deckt dieses Gig ab, einschließlich der Elastic Security-Erkennungsregeln. Einige Funktionen, wie Machine-Learning-Jobs und einige Alarm-Connectoren, benötigen ein kostenpflichtiges Abonnement. Vor dem Start sage ich dir, ob dein Bedarf eines Abos bedarf.
Wie groß sollten meine Server sein?
Das hängt von deinem täglichen Log-Volumen und der Aufbewahrung ab. Schick mir die Host- und Quellenanzahl, dann sage ich dir vor deiner Bestellung, wie groß es sein sollte.
Was passiert nach der Lieferung?
Du erhältst ein Runbook und einen Übergabegespräch. Sollte etwas in meiner Einrichtung innerhalb von 7 Tagen kaputtgehen, repariere ich es kostenlos. Laufende Unterstützung ist als individuelles Angebot verfügbar.
