Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich erstelle eigene Wazuh-Regeln und Decoders für Firewall-, EDR- und Server-Logs
Wazuh, Elastic SIEM und SOAR Automatisierungsingenieur
Ich bin DevOps- und Security Operations Engineer, der täglich mit Wazuh, QRadar, Defender XDR und Shuffle SOAR in einem Live SOC arbeitet. Ich setze Wazuh SIEM komplett auf, schreibe individuelle Deco...
Über diesen Service
Bereits Wazuh im Einsatz, aber es fehlen nützliche Detektionen oder Parsing für eine Log-Quelle? Ich kann helfen, benutzerdefinierte Wazuh-Regeln und Decoders anhand der von dir bereitgestellten Ereignisbeispiele und Detektionsziele zu erstellen oder anzupassen.
Die Arbeit kann Feldextraktion, Regelbedingungen und -stufen, Alarmgruppen, Überprüfung von Fehlalarmen anhand der gelieferten Samples und MITRE ATT&CK-Mapping umfassen, wo es passt. Jede Änderung sollte anhand repräsentativer Ereignisse getestet und mit Notizen versehen werden, damit dein Team sie überprüfen und pflegen kann.
Bitte schreibe mir zuerst mit der Log-Quelle, Wazuh-Version, geschwärzten Beispielereignissen, erwarteten Feldern und dem Verhalten, das du erkennen möchtest. Hersteller-spezifische Formate variieren; ich werde die Machbarkeit vor Annahme des Auftrags bestätigen. Dieses Gig garantiert nicht die Erkennung jeder Attacke oder ersetzt Threat Hunting, Incident Response oder eine Sicherheitsbewertung.
Server:
Virtueller privater Server
Betriebssysteme:
Windows
•
Linux
Mein Portfolio
FAQ
Automatische Übersetzung
Welche Log-Quellen kannst du unterstützen?
Teile zuerst ein geschwärztes Sample. Die Machbarkeit hängt vom Log-Format, den verfügbaren Feldern und deiner Wazuh-Version ab, und ich bestätige sie vor Annahme des Auftrags.
Wird die Regel jede Attacke erkennen?
Nein. Eine Regel ist nur so zuverlässig wie ihre Daten und getesteten Bedingungen. Der Umfang umfasst die vereinbarten Testbeispiele, nicht eine Garantie für vollständige Angriffserkennung.
Kannst du Fehlalarme anpassen?
Ja, für vereinbarte Beispiele und Schwellenwerte. Eine breit angelegte Umgebungsoptimierung ist ein separater Umfang und erfordert ein individuelles Angebot.
