Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais construire des règles automatisées de réponse aux incidents et de réponse active avec Wazuh
Analyste en cybersécurité, spécialiste Wazuh SIEM
Plus de 3 ans d'expérience en tant qu'ingénieur en cybersécurité et analyste actif dans un SOC/CERT bancaire. Je déploie, ajuste et fais évoluer des architectures SIEM open-source — notamment Wazuh — ...
À propos de ce service
LA RÉPONSE AUTOMATIQUE AUX INCIDENTS WAZUH SE DÉFEND AUTOMATIQUEMENT
La plupart des configurations Wazuh génèrent des alertes. Mais cette configuration bloquera, isolera et répondra avant même que vous n’ouvriez votre ordinateur portable.
Je suis analyste SOC/CERT dans un centre de données du secteur bancaire.
La réponse automatisée n’est pas une option là où je travaille ; c’est essentiel.
Auto-blocage de base
- Blocage automatique des attaques RDP & SSH par force brute
- Scripts de réponse personnalisés en Bash & PowerShell
- Alertes par email + webhook
Défense standard des endpoints
- Détection de ransomware via des déclencheurs FIM
- Isolation automatique des hôtes (Windows & Linux)
- Alertes Slack/Telegram/Discord + renseignement AbuseIPDB
Pipeline SOAR-Lite premium
- Création automatique de cas Wazuh TheHive
- Enrichissement IOC avec VirusTotal/Cortex
- Playbooks mappés MITRE ATT&CK
CE QUE JE VOUS DEMANDE
- Accès SSH au gestionnaire Wazuh
- Types de systèmes d’exploitation des endpoints
- Canal d’alerte préféré
Contactez-moi d’abord, je vais examiner votre configuration actuelle et vous recommander ce qui fonctionnera le mieux.
Appareil:
Ordinateur
•
Ordinateur portable
•
Serveur
•
Routeur
Système opérateur:
Windows
•
Linux
•
Ubuntu
Mon portfolio
FAQ
Traduction automatique
Ai-je besoin d’avoir Wazuh déjà installé pour cette prestation ?
Oui - cette prestation suppose que vous avez un gestionnaire Wazuh en fonctionnement avec au moins un agent. Si vous avez besoin d’une configuration SIEM complète en premier lieu, consultez mon Gig 1 (déploiement Wazuh) et combinez-le avec les autres Gigs pour bénéficier d’un tarif réduit.
L’auto-blocage affectera-t-il les utilisateurs légitimes ?
Je configure des seuils de sécurité (par exemple, 5+ tentatives de connexion échouées en 60 secondes avant de déclencher un blocage) et je mets en liste blanche vos IP connues avant d’activer toute réponse active. Aucune modification impactant la production ne sera mise en place sans votre confirmation.
Qu’est-ce que l’isolation d’hôte et quand est-elle déclenchée ?
L’isolation d’hôte coupe l’accès réseau d’un endpoint compromis tout en maintenant la connexion de l’agent Wazuh au gestionnaire. Elle se déclenche lors d’événements à haute confiance comme une activité de fichier ransomware ou une exécution de malware confirmée — pas pour des faux positifs.
Cela fonctionne-t-il sur des endpoints Windows ?
Oui. Je rédige des scripts de réponse active basés sur PowerShell pour Windows et Bash pour Linux. Les deux sont testés de bout en bout avant livraison.
