J’intégrerai sysmon avec wazuh et dépannerai les événements Windows

Besoin d’aide pour collecter les événements Windows Sysmon dans Wazuh ?

Je vous aiderai à configurer ou dépanner la collecte d’événements Sysmon via l’agent Wazuh et à vérifier que les événements attendus apparaissent sur votre tableau de bord Wazuh.

Ce que je propose :

• Configuration de Windows Sysmon et de l’agent Wazuh
• Dépannage des problèmes de collecte d’événements
• Vérification des événements de création de processus (ID d’événement 1)
• Vérification des événements de connexion réseau (ID d’événement 3, lorsque activé)
• Relecture de la configuration et des journaux pertinents de l’agent
• Tests de base et résumé des résultats

Mon approche : j’examine votre configuration, enquête sur le problème signalé, applique une modification de configuration lorsque cela est possible et vérifie le résultat convenu.

Je suis diplômé d’un bachelor en informatique avec un stage pratique Blue Team et une expérience en laboratoire dans Wazuh, la supervision de sécurité Windows, Sysmon, Linux et les outils de sécurité défensive.

Veuillez me contacter avant de commander afin que nous puissions confirmer votre version de Wazuh, l’environnement Windows et les exigences.

Ce service couvre l’intégration et le dépannage de base, et non le déploiement SOC complet ou une mission de threat hunting avancée. Les résultats dépendent de votre environnement et de votre configuration.