Je surveillerai votre Wazuh SIEM en tant qu’analyste SOC à distance avec des rapports hebdomadaires

Avoir un SIEM est une chose. Que quelqu’un lise réellement les alertes en est une autre. La plupart des petites équipes installent Wazuh et ensuite personne ne regarde. Je serai cette personne.

J’examine vos alertes Wazuh, fais le tri entre les vraies menaces et le bruit, et vous indique clairement ce qui nécessite une action. Je mets en place une configuration Wazuh et Suricata sur un réseau universitaire moi-même, et ma thèse de doctorat portait sur la détection d’intrusions et la forensique réseau.

Ce que vous obtenez :

Revue régulière des alertes Wazuh et des événements de sécurité

Triage : vraies menaces vs faux positifs

Ajustement des règles bruyantes pour que les alertes importantes se démarquent

Rapport hebdomadaire clair en langage courant

Guidage étape par étape lorsque quelque chose doit être corrigé

Notification lorsqu’une alerte critique nécessite votre attention

Vous devez disposer d’une configuration Wazuh existante. Vous n’en avez pas encore ? Consultez d’abord mon service d’installation Wazuh.

Il s’agit d’un service de revue et d’alerte, et non d’une couverture 24/7. Les délais de réponse sont indiqués dans chaque forfait.

Je ne surveille que les systèmes que vous possédez ou que vous êtes autorisé à gérer.

Exigences

1. Accès au tableau de bord de votre Wazuh (un compte en lecture seule suffit pour commencer).
2. Nombre de points d’extrémité et ce qu’ils exécutent (serveur web, base de données, PC Windows, etc.).
3. Meilleur contact pour les alertes urgentes : e-mail, WhatsApp ou Slack.
4. Tout ce que vous savez déjà