Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je déploierai un Wazuh SIEM avec intégration AI pour la détection automatisée des menaces
Expert en cybersécurité : simulations, scénarios d'attaque et conception Web
Je suis expert certifié en cybersécurité, titulaire d'un Master en cybersécurité, des certifications CEH et MERN Stack. Je suis spécialisé dans les simulations de cybersécurité, le déploiement de cybe...
Niveau 1
Répond à certains critères de performance et présente un fort potentiel sur la place de marché.
À propos de ce service
️ Détection intelligente des menaces avec Wazuh SIEM alimenté par l'IA pour votre entreprise
Vous en avez assez de la fatigue liée aux alertes SIEM ? Je déploie un Wazuh SIEM entièrement configuré, amélioré avec l'intégration de l'IA, qui analyse automatiquement les logs, détecte les menaces et explique les incidents en français clair, fini de se noyer dans des alertes brutes.
CE QUE VOUS OBTENEZ :
- Wazuh SIEM (gestionnaire + indexeur + tableau de bord) entièrement déployé
- Plus de 3000 règles de détection Sigma avec une cartographie complète MITRE ATT&CK
- Intégration IA/LLM (Gemma, Llama, Claude selon votre choix)
- Requêtes en langage naturel : posez vos questions en anglais, obtenez des réponses concrètes
- Détection automatique des menaces et alertes basées sur le risque
- Règles d'alerte personnalisées (échecs de connexion, comportement de ransomware, déclencheurs MITRE)
- Intégration Active Directory, endpoints, pare-feu, antivirus
- Documentation complète avec captures d'écran annotées
- 100 % open-source, sans frais de licence, jamais
PARFAIT POUR :
Les équipes SOC, chercheurs en sécurité, laboratoires de formation, environnements R&D, et entreprises adoptant des opérations de sécurité pilotées par l'IA.
EXPERTISE :
Déploiement SIEM, ingénierie de détection des menaces, intégration IA/LLM, MITRE ATT&CK, règles Sigma, workflows n8n.
Contactez-moi avant de commander pour confirmer le périmètre. Des packages personnalisés sont disponibles.
Système opérateur:
Windows
•
Linux
•
Android
•
Fortios
•
Ubuntu
Mon portfolio
FAQ
Traduction automatique
Qu'est-ce que Wazuh SIEM et pourquoi devrais-je l'utiliser ?
Wazuh est une plateforme SIEM open-source puissante. Elle offre une détection en temps réel des menaces, l’analyse des logs, la surveillance de l’intégrité des fichiers et la conformité — tout cela sans coûts de licence. Avec l’intégration de l’IA, Wazuh devient encore plus performant, en analysant automatiquement les données.
Que signifie "intégration AI" dans ce service ?
J’intègre un LLM (Large Language Model) comme Google Gemma, Llama ou Claude avec votre Wazuh SIEM. Vous pouvez poser des questions en langage naturel (« montre-moi les échecs de connexion admin de la nuit dernière ») et l’IA récupère, analyse les données de Wazuh, et répond — sans requêtes SQL ni rédaction de règles.
Puis-je changer le modèle AI plus tard ?
Oui. L’architecture utilise des workflows n8n qui sont indépendants du modèle. Vous pouvez échanger Gemma contre Llama, Mistral, Claude ou GPT avec une simple modification de configuration. Vous n’êtes jamais verrouillé à un seul LLM.
Dois-je fournir un serveur ?
Oui, l'acheteur fournit l'accès au serveur (cloud VM ou sur site). Spécifications recommandées : 64 Go de RAM, 16 cœurs CPU ou plus, SSD 500 Go. Pour le package Premium avec toutes les fonctionnalités AI, un GPU supplémentaire est conseillé (NVIDIA A10/L4 ou GPU cloud comme AWS g5.xlarge).
Quelles règles de détection seront incluses ?
Je charge l’ensemble du règles SigmaHQ (plus de 3000 règles de détection communautaires) et les convertis au format Wazuh avec sigma-cli. Cela couvre les détections Windows, Linux, réseau et cloud, toutes mappées aux techniques MITRE ATT&CK.
La documentation est-elle incluse ?
Oui. Tous les packages incluent une documentation écrite avec captures d'écran annotées.
