Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais intégrer les sources de logs à Microsoft Sentinel
Expert en Microsoft Sentinel et Defender XDR
Je vous aiderai à évaluer, optimiser et améliorer votre environnement Microsoft Sentinel et Defender XDR. Je peux réaliser des évaluations Sentinel et Defender XDR, intégrer des sources de logs, dével...
À propos de ce service
Je vais intégrer et valider vos sources de logs de sécurité et d'infrastructure dans Microsoft Sentinel.
Je peux accompagner l'intégration de Windows, Linux, services Azure, Entra ID, Defender XDR, pare-feu, WAF, Syslog, CEF, DNS, proxy, EDR, et autres plateformes de sécurité supportées.
Mon service inclut la configuration des connecteurs, la validation de l'ingestion, le mapping des tables, le dépannage des logs manquants, la vérification du parsing et de la normalisation, la revue de la qualité des données, des recommandations pour l'optimisation des coûts, et des requêtes de test KQL pour vérifier la visibilité.
Je peux également fournir la documentation d'intégration et recommander des cas d'utilisation pour la détection pour chaque source onboardée.
L'objectif est d'améliorer la visibilité du SOC, de renforcer la couverture de surveillance, et de garantir que votre environnement Sentinel reçoit la bonne télémétrie de sécurité.
Mon portfolio
FAQ
Traduction automatique
Quelles sources de logs pouvez-vous intégrer ?
Je peux accompagner l'intégration de Windows, Linux, Azure, Entra ID, Defender XDR, pare-feu, WAF, Syslog, CEF, DNS, proxy, EDR, et autres plateformes de sécurité supportées
Pouvez-vous dépanner les logs manquants ?
Oui. Je peux examiner la configuration des connecteurs, les chemins d'ingestion, la configuration DCR/AMA, le forwarding Syslog ou CEF, le mapping des tables, et les problèmes d'événements manquants.
Validez-vous que les logs atteignent Sentinel ?
Oui. Je valide l'ingestion, confirme la table de destination, vérifie des événements d'exemple, et crée des requêtes KQL pour vérifier la visibilité.
Pouvez-vous recommander des cas d'utilisation pour la détection après l'intégration ?
Oui. Je peux recommander des détections pertinentes et des scénarios de threat hunting basés sur la source de logs onboardée.
Supportez-vous les environnements d'entreprise et hybrides ?
Oui. Je peux accompagner Azure, sur site, et les environnements hybrides. Pour des intégrations plus importantes, une offre personnalisée peut être nécessaire.
