J'assisterai dans les solutions de siem, comme IBM qradar et les outils de sécurité

Avec quatre ans d'expérience en tant qu'ingénieur en cybersécurité, je peux améliorer votre centre d'opérations de sécurité (SOC) en configurant, en installant et en formant l'ensemble de votre suite de solutions SIEM.

Résumé de mon produit :

IBM Qradar :

1. Installation et configuration de AIO, EC, FC et autres composants.

2. Intégration des journaux du système d'exploitation, des applications, du pare-feu, du réseau et des périphériques de sécurité

3. Installation du serveur Wincollect géré ou autonome

4. Collectez les journaux Windows avec ou sans agent.

5. DSM personnalisé (Udsm) pour les sources de journaux non prises en charge.

6. Configuration des modules complémentaires tels que UBA, Threat Intel, DNS Analyzer

7. Création de règles personnalisées pour les cas d'utilisation et cartographie avec MITRE

8. Réglage des faux positifs pour éviter les bruits à Siem Reap

9. Peut effectuer une mise à niveau de version et une mise à niveau DSM

10. Création de tableaux de bord selon les besoins

11. Peut résoudre un problème existant

IBM Qradar CE :

1. Configuration complète du laboratoire pour QRADAR CE

2. Installation et configuration

3. Événement de sécurité Ingress Windows et Linux

4. Installation du serveur Wincollect

Wazuh :

1. Configuration complète du laboratoire pour Wazuh

2. Installation et configuration

3. Événement de sécurité Ingress Windows et Linux

4. Configurer la surveillance de l'intégration des fichiers

5. Configurer l'évaluation de la vulnérabilité