Ich werde Sicherheitslog-Analysen durchführen und Bedrohungsjagd
SOC-Analyst und Full Stack Developer
Über diesen Service
Stellst du dich verdächtigen Login-Versuchen, ungewöhnlicher Endpunktaktivität oder Sicherheitswarnungen, die untersucht werden müssen?
Ich biete Cybersecurity-Log-Analysen, defensive Bedrohungsjagd und Sicherheitsvorfallsuntersuchungen an, um dir zu helfen, verdächtige Ereignisse zu verstehen und potenzielle Bedrohungen zu identifizieren.
Services umfassen:
- SIEM-, EDR- und XDR-Alarmanalysen
- Untersuchungen zu fehlgeschlagenen Logins und Authentifizierungen
- Verdächtige Prozesse und Befehlszeilen-Analysen
- IP-, Domain-, URL- und Hash-Reputationsprüfungen von Dateien
- Ereigniskorrelation und Erstellung eines Vorfalls-Timelines
- Bedrohungsjagd-Abfragen und Erkennungs-Empfehlungen
- Umsetzbare Abhilfemaßnahmen
Deliverables:
Du erhältst einen klaren Untersuchungsbericht mit Befunden, Beweismitteln, Risikobewertung und empfohlenen nächsten Schritten.
Tools: Ich kann mit client-seitig bereitgestellten Logs und exportierten Daten aus Sicherheitsplattformen wie Microsoft Defender, Sophos, CrowdStrike und Taegis XDR arbeiten, je nach verfügbarer Datengrundlage.
Vor dem Auftrag: Beschreibe bitte dein Untersuchungsziel und liefere relevante, sanitierte Logs oder Alerts. Den Umfang bestätige ich vor dem Start.
Alle Arbeiten beziehen sich ausschließlich auf autorisierte defensive Sicherheitsuntersuchungen.

