Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais configurer la réponse active Wazuh et mélanger l'automatisation SOAR
Analyste en cybersécurité, spécialiste Wazuh SIEM
Plus de 3 ans d'expérience en tant qu'ingénieur en cybersécurité et analyste actif dans un SOC/CERT bancaire. Je déploie, ajuste et fais évoluer des architectures SIEM open-source — notamment Wazuh — ...
À propos de ce service
Votre SIEM Wazuh détecte-t-il des menaces mais nécessite encore une réponse manuelle ?
Je vais configurer la réponse active Wazuh et l'automatisation Shuffle SOAR pour aider à automatiser l'enquête de sécurité, l'enrichissement, l'alerte et les flux de réponse.
Je suis spécialisé en Wazuh, opérations SOC, automatisation de la sécurité, réponse active, renseignement sur les menaces et flux de travail SOAR.
Ce que je peux créer :
- Réponse active Wazuh
- Flux de travail Shuffle SOAR
- Blocage automatique d'IP
- Réponse aux attaques par force brute
- Enrichissement d'IP malveillantes
- Intégration VirusTotal
- Intégration AbuseIPDB
- Alertes par email/notification automatisée
- Enrichissement d'alerte et flux d'enquête
- Automatisation de la réponse du pare-feu
- Scripts de réponse personnalisés
- Intégrations Shuffle Wazuh
- Flux de travail de réponse aux incidents automatisés
- Tests, réglages et documentation
Exemple de flux de travail
Alerte Wazuh - Shuffle SOAR - Renseignement sur les menaces - Décision - Réponse automatisée - Notification
Je concevrai le flux de travail selon votre environnement et le testerai avant livraison.
Idéal pour
- Déploiements Wazuh existants
- Équipes SOC
- Ingénieurs en sécurité
- Petites entreprises
- MSSP
- Laboratoires de sécurité et labs domestiques
Vous avez déjà Wazuh installé ? Envoyez-moi vos besoins en automatisation avant de commander, et je vous recommanderai le bon package.
Fournisseur de services cloud:
Autres
Ressource du cloud computing:
VPC
•
Azure Functions
•
Autres
Mon portfolio
FAQ
Traduction automatique
Ai-je besoin que Wazuh soit déjà installé ?
Oui. Ce service concerne principalement les environnements Wazuh existants. Pour le déploiement, veuillez utiliser mon service de déploiement Wazuh.
Qu'est-ce que la réponse active Wazuh ?
Elle permet à Wazuh d'effectuer automatiquement des actions configurées lorsqu'un événement de sécurité spécifique est détecté.
Travaillez-vous avec Shuffle SOAR ?
Oui. Je peux créer des flux de travail Shuffle pour automatiser l'enrichissement d'alerte, l'enquête, la notification et la réponse.
Pouvez-vous intégrer VirusTotal et AbuseIPDB ?
Oui. Je peux intégrer des services de renseignement sur les menaces dans des flux de travail Wazuh et Shuffle adaptés.
Pouvez-vous bloquer automatiquement des adresses IP malveillantes ?
Oui. Selon votre environnement, je peux configurer le blocage automatique d'IP via la réponse active Wazuh, un pare-feu ou d'autres mécanismes supportés.
Pouvez-vous créer des flux de travail SOAR personnalisés ?
Oui. Je peux concevoir et configurer des flux de travail selon votre cas d'utilisation spécifique en sécurité.
Testerez-vous l'automatisation ?
Oui. Je testerai le flux de travail et l'action de réponse avant livraison.
Pouvez-vous automatiser les notifications Slack ou email ?
Oui. Les notifications peuvent être intégrées dans des flux de travail Wazuh ou Shuffle appropriés.
