Je vais configurer un siem avec elk stack, splunk, wazuh et règles de détection
Professionnel de la cybersécurité
À propos de ce service
Je vais mettre en place un environnement SIEM professionnel en utilisant ELK Stack, Splunk ou Wazuh avec des règles de détection et des tableaux de bord.
Ce que vous obtiendrez :
Installation et configuration complètes du SIEM
Collecte de logs et configuration des agents
Règles de détection personnalisées
Tableaux de bord de sécurité professionnels
Configuration des alertes
Documentation claire
Ce service est idéal pour :
- Étudiants créant des laboratoires SOC
- Petites entreprises nécessitant une surveillance de la sécurité
- Toute personne souhaitant des capacités pratiques de SIEM et de détection
Veuillez m’envoyer un message avant de commander et me préciser :
- Quel SIEM vous préférez (ELK, Splunk ou Wazuh)
- Votre environnement (laboratoire local, VPS ou cloud)
- Toute exigence spécifique
Je privilégie des configurations propres, des détections fonctionnelles et une documentation adéquate.
Système opérateur:
Windows
•
Linux
•
Ubuntu
Mon portfolio
FAQ
Traduction automatique
Avec quels outils SIEM travaillez-vous ?
Je travaille avec ELK Stack, Wazuh et Splunk. Merci de me préciser votre préférence avant de commander.
Dois-je fournir un accès au serveur ?
Vous devrez fournir l’accès à votre serveur ou machine virtuelle (SSH ou accès à distance) pour que je puisse configurer le SIEM.
Pouvez-vous le mettre en place sur un laboratoire local ou un VPS ?
Oui. Je peux l’installer sur des machines virtuelles locales, VPS ou environnements cloud.
Vais-je recevoir de la documentation ?
Chaque package inclut une documentation de la configuration et des réglages.
Pouvez-vous créer des règles de détection personnalisées ?
Oui. Les packages standard et Premium incluent des règles de détection personnalisées. Le package Premium propose des règles plus avancées et alignées sur MITRE ATT&CK.
Fournissez-vous une démonstration ?
Oui. Le package Premium comprend une session de présentation ou d’explication courte.
Fournissez-vous une démonstration ?
Le package Premium inclut une session de présentation ou d’explication courte.
Que faire si j’ai déjà un SIEM installé ?
Contactez-moi d’abord. Je peux vous aider avec la configuration, les règles de détection, les tableaux de bord ou le dépannage d’une installation existante.

