Je rédigerai des règles et des décodeurs wazuh personnalisés pour les logs de pare-feu, edr et serveur

Vous utilisez déjà Wazuh mais il vous manque des détections ou un parsing utile pour une source de logs ? Je peux vous aider à créer ou ajuster des règles et des décodeurs personnalisés Wazuh en fonction des échantillons d'événements et des objectifs de détection que vous fournissez.

Le travail peut inclure l'extraction de champs, les conditions et niveaux des règles, le regroupement d'alertes, la revue des faux positifs avec les échantillons fournis, et la cartographie MITRE ATT&CK si cela s'applique. Chaque modification doit être testée avec des événements représentatifs et livrée avec des notes pour que votre équipe puisse la revoir et la maintenir.

Veuillez d'abord m'envoyer un message avec la source de logs, la version de Wazuh, des exemples d'événements anonymisés, les champs attendus, et le comportement que vous souhaitez détecter. Les formats spécifiques aux fournisseurs varient ; je confirmerai la faisabilité avant d'accepter. Ce service ne garantit pas la détection de chaque attaque ni ne remplace la chasse aux menaces, la réponse aux incidents ou une évaluation de sécurité.