Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais configurer Wazuh SIEM pour détecter les menaces déjà présentes dans votre réseau
Sécuriser l'infrastructure cloud, les serveurs Linux et les pipelines DevOps
J'aide les entreprises à sécuriser et gérer leur infrastructure cloud, leurs serveurs Linux et leurs plateformes de surveillance de la sécurité.
Avec plus de 14 ans d'expérience et un MS en sécurité d...
Niveau 2
Répond à des critères de performance élevés et a fait ses preuves en matière de satisfaction clients.
À propos de ce service
Vos serveurs génèrent des milliers d’événements de sécurité chaque jour. Sans un SIEM correctement configuré, vous ne voyez pas les menaces déjà présentes dans votre réseau.
Je déploie des environnements SIEM Wazuh prêts pour la production avec des règles de détection personnalisées et une intégration Suricata configurée pour votre infrastructure spécifique.
Pourquoi moi ?
MS Info Security. Certifié AWS Security Specialty, ECSA, CHFI. Je gère la sécurité d’un réseau d’entreprise et j’ai créé des règles Wazuh sur plus de 20 types d’appareils en production.
Ce que je fournis :
- Déploiement du gestionnaire et des agents Wazuh sur Linux ou VPS cloud
- Intégration et réglage de Suricata IDS pour détecter les attaques réseau que vos logs seuls ne repéreraient pas
- Règles de détection personnalisées et configuration d’alertes adaptées à votre environnement, pas des paramètres génériques
- Configuration du tableau de bord OpenSearch pour voir ce qui se passe dans votre infrastructure
- Alerte par email et transfert de logs
- Intégration de flux de renseignement sur les menaces, IP et domaines malveillants automatiquement signalés
- Documentation complète et transfert de compétences
Chaque livraison est testée et sera prête pour la production.
Contactez-moi avec les détails de votre infrastructure avant de passer commande. Je confirmerai la portée exacte et le délai.
Serveur:
Serveur privé virtuel
•
Serveur windows
•
Autres
Système opérateur:
Windows
•
Linux
•
Unix
•
BSD
Mon portfolio
FAQ
Traduction automatique
Que dois-je fournir avant de commencer ?
Accès au serveur via SSH, détails de votre fournisseur cloud, et une brève description de ce que vous souhaitez surveiller. Je confirmerai la portée exacte avant de commencer.
Quelles distributions Linux prenez-vous en charge ?
Ubuntu, Debian, CentOS, et Amazon Linux. Si vous utilisez une distribution différente, contactez-moi avant de commander.
Pouvez-vous installer Wazuh sur mon serveur existant sans affecter les services en cours ?
Oui. L’installation de Wazuh n’interfère pas avec les services existants. Je teste toujours de manière non disruptive et documente chaque changement effectué.
Quelle est la différence entre les forfaits Basic et Standard ?
Basic vous fournit un Wazuh SIEM fonctionnel avec des règles de détection par défaut. Standard ajoute Suricata IDS pour la détection des menaces réseau et des règles personnalisées adaptées à votre environnement et profil de menace.
Quelles règles de détection personnalisées créez-vous ?
Des règles adaptées à votre environnement, incluant la détection de force brute, la surveillance de l’intégrité des fichiers, les alertes d’escalade de privilèges, la détection de comportements malveillants et des règles Suricata personnalisées basées sur votre infrastructure spécifique.
Offrez-vous une assistance après la livraison ?
Chaque livraison comprend une documentation pour que votre équipe puisse gérer l’installation de manière autonome. Pour un support continu, la surveillance et la mise à jour des règles, je propose un abonnement mensuel.
