Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J'optimiserai Microsoft Sentinel et Defender XDR
Expert en Microsoft Sentinel et Defender XDR
Je vous aiderai à évaluer, optimiser et améliorer votre environnement Microsoft Sentinel et Defender XDR. Je peux réaliser des évaluations Sentinel et Defender XDR, intégrer des sources de logs, dével...
À propos de ce service
Je vous aiderai à évaluer, optimiser et améliorer votre environnement Microsoft Sentinel et Defender XDR. Mes services incluent les évaluations de santé de Sentinel, les évaluations de Defender XDR, l’intégration des sources de logs, le développement de requêtes KQL, la création de règles analytiques personnalisées, le développement de cas d’usage métier, le réglage des alertes, la réduction des faux positifs, la création de workbooks, de dashboards, la chasse aux menaces, la cartographie MITRE ATT&CK, et l’automatisation SOAR avec Logic Apps. Je me concentre sur l’amélioration de la visibilité, la couverture de détection, la qualité des investigations et l’efficacité du SOC dans les environnements cloud, endpoint, identité, réseau, pare-feu et applications.
Mon portfolio
FAQ
Traduction automatique
Quels services Microsoft Sentinel proposez-vous ?
Je propose l’évaluation de Microsoft Sentinel, l’administration du SIEM, l’intégration des sources de logs, le développement de requêtes KQL, la création de règles analytiques personnalisées, le réglage des alertes, la réduction des faux positifs, la création de workbooks, dashboards, la chasse aux menaces, et l’automatisation SOAR avec Logic Apps.
Pouvez-vous évaluer mon environnement Microsoft Sentinel existant ?
Oui. Je peux examiner les connecteurs de données, la couverture des logs, les règles analytiques, les incidents, les requêtes KQL, les workbooks, l’automatisation, la rétention, les lacunes de détection, et la maturité de la surveillance SOC, puis fournir des recommandations prioritaires.
Supportez-vous l’évaluation de Defender XDR ?
Oui. Je peux examiner les workflows d’incidents Defender XDR, la qualité des alertes, la visibilité des endpoints, les détections liées à l’identité, l’intégration avec Sentinel, les workflows d’investigation, et les opportunités d’amélioration.
Pouvez-vous intégrer des logs tiers dans Microsoft Sentinel ?
Oui. Je peux supporter l’intégration de logs Windows, Linux, Azure, Entra ID, Defender, pare-feu, WAF, Syslog, CEF, DNS, proxy, EDR, et autres sources de logs de sécurité supportées.
Pouvez-vous développer des requêtes KQL personnalisées et des cas d’usage métier ?
Oui. Je peux créer des requêtes KQL sur mesure pour la chasse aux menaces, l’investigation d’incidents, le reporting, les règles analytiques, et les besoins spécifiques de sécurité métier.
Aidez-vous à réduire les faux positifs ?
Oui. Je peux examiner les détections bruyantes, ajuster les seuils, améliorer la logique, ajouter des exclusions, affiner la cartographie des entités, et optimiser les règles analytiques pour améliorer la qualité des alertes.
De quoi avez-vous besoin avant de démarrer le projet ?
J’ai besoin de connaître la portée de votre projet, les détails de l’environnement, les services requis, le nombre d’abonnements ou d’espaces de travail, les sources de logs, les défis actuels, et les livrables attendus. L’accès peut être discuté en fonction du projet et des exigences de sécurité.
Travaillez-vous avec des environnements d’entreprise ou multi-abonnements ?
Oui. Je peux supporter des environnements d’entreprise, y compris plusieurs abonnements, espaces de travail, sources de logs, et exigences complexes de surveillance SOC. Les grands projets peuvent nécessiter une offre personnalisée.
Fournirez-vous de la documentation et des recommandations ?
Oui. Selon le package, je peux fournir les résultats, l’analyse des lacunes, des recommandations prioritaires, des conseils pour la mise en œuvre, des recommandations de réglage, et une feuille de route d’amélioration.
