Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je configurerai un SIEM open source avec ELK Stack, Graylog et tableaux de bord Grafana
Spécialisé dans la conception de solutions de cybersécurité et d'IA innovantes
Bonjour, je suis Hamza Jameel, ingénieur en sécurité de l'information avec une expérience dans les domaines de la sécurité défensive et offensive. J'ai une expertise avérée dans le déploiement et la g...
Niveau 1
Répond à certains critères de performance et présente un fort potentiel sur la place de marché.
À propos de ce service
Bonjour, je suis Hamza, un expert en cybersécurité avec plus de 5 ans d’expérience dans le développement et la maintenance de solutions SIEM pour des clients d’entreprise, aussi bien dans le cloud que sur site. Mes compétences incluent : Elasticsearch, Logstash, Kibana, Graylog, Grafana, Zabbix, Wazuh, Elastalert, TheHive, Cortex, MISP, Zeek, Suricata, Yara.
Dans mon dernier poste, j’ai développé et maintenu un SIEM open source utilisant Wazuh et d’autres outils open source pour renforcer les mesures de cybersécurité de l’organisation.
Mes solutions SIEM personnalisables comprennent :
Déploiement multi-cluster Elasticsearch
Ajustements fins
Surveillance du système
Surveillance des logs des appareils réseau et des pare-feu
Multi-tenance
Politique ILM/SLM et snapshots consultables
Vulnérabilités logiciels
Évaluation de la configuration de sécurité (SCA)
Stopper les attaques par force brute
Conformité et contrôles
Résumé du scan réseau
Flux de renseignements sur les menaces et les événements de sécurité récents
Gestion des cas
Surveillance de l’inventaire du système
Ma détermination à fournir les meilleures solutions de cybersécurité peut aider à renforcer votre posture de sécurité et à protéger vos actifs critiques. Travaillons ensemble pour garder votre organisation sûre et protégée.
Mon portfolio
FAQ
Traduction automatique
De quoi ai-je besoin avant de passer une commande ?
Vous aurez besoin d’un VPS, d’un serveur dédié ou d’une instance cloud (AWS, Azure, GCP, Contabo, etc.) avec accès root/SSH. Je vous guiderai pour choisir les bonnes spécifications du serveur en fonction de vos besoins.
Pouvez-vous m’aider à choisir la bonne architecture SIEM pour mon organisation ?
Oui, je propose des conseils pour déterminer si vous avez besoin d’un déploiement en un seul nœud ou d’une configuration distribuée multi-nœuds, en fonction de la taille de votre environnement et de vos cas d’utilisation.
Quels systèmes d’exploitation supportez-vous pour le déploiement ?
Je travaille principalement avec des systèmes basés sur Linux (Ubuntu, Debian, CentOS, Rocky Linux), mais je peux également intégrer des systèmes et appareils Windows via des agents Wazuh.
Pouvez-vous intégrer des pare-feux, des routeurs et d’autres appareils réseau avec SIEM ?
Absolument. Je peux importer les logs de pare-feux, systèmes IDS/IPS, routeurs, commutateurs et services cloud dans le SIEM pour une surveillance centralisée.
Proposez-vous des tableaux de bord et des visualisations dans Grafana/Kibana ?
Oui, je créerai des tableaux de bord, visualisations et alertes personnalisés adaptés à vos besoins en sécurité.
L’intégration de threat intelligence est-elle incluse ?
Oui, je peux intégrer des flux de menace (comme MISP, AbuseIPDB, AlienVault OTX) dans votre SIEM pour la détection en temps réel des menaces.
Ce SIEM peut-il m’aider pour la conformité (ISO 27001, GDPR, HIPAA, PCI DSS, etc.) ?
Oui, Wazuh et la stack ELK offrent des modules de conformité et des fonctionnalités d’audit qui peuvent aider à respecter des standards comme ISO 27001, GDPR, HIPAA et PCI DSS.
Quelle est la différence entre vos forfaits Basic, Standard et Premium ?
Basique : configuration en un seul serveur (idéale pour les petites installations ou pour tester). Standard : déploiement distribué jusqu’à 50 serveurs avec gestion de configuration. Premium : déploiement distribué de niveau entreprise pour jusqu’à 1000 serveurs, avec réglages avancés et intégrations.
Pouvez-vous aussi installer des outils supplémentaires comme TheHive, Cortex ou Velociraptor ?
Oui, je peux intégrer des outils SOAR et DFIR comme TheHive, Cortex et Velociraptor à votre configuration SIEM pour des opérations de sécurité avancées.
Avis
1 avis concernant ce service
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- Qualité de la livraison
- Valeur de la livraison
Trier par
Les plus pertinents
A al_ghabban
Arabie Saoudite
Outstanding Experience
50 $US
Prix
2 jours
Durée
Utile?
Avis
1 avis concernant ce service
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Détails de la notation
- Niveau de communication avec le freelance
- Qualité de la livraison
- Valeur de la livraison
Trier par
Les plus pertinents
A al_ghabban
Arabie Saoudite
Outstanding Experience
50 $US
Prix
2 jours
Durée
Utile?
