Je déploierai SIEM et créerai des règles de détection personnalisées pour splunk, wazuh, sigma et autres

Certaines informations ont été traduites automatiquement.
Muhammad R

Pakistan

Je parle Ourdou, Anglais

Analyste en cybersécurité

Je suis un analyste en cybersécurité dédié, avec une expérience pratique en Threat Intelligence, Digital Forensics et opérations SOC. J’ai une solide connaissance de MITRE ATT&CK, de l’analyse de rans...
Plus d’infos
À propos de ce service

Renforcez votre Security Operations Center (SOC) avec un déploiement professionnel de SIEM, des services d’ingénierie de détection et de conversion de règles de détection.

J’aide les organisations à développer des capacités efficaces de détection des menaces en déployant des plateformes SIEM, en créant des règles de détection de haute qualité, en optimisant les détections existantes et en convertissant des règles entre plusieurs plateformes de sécurité. Que vous ayez besoin d’un nouvel environnement SIEM, d’une logique de détection personnalisée ou d’une meilleure visibilité sur les événements de sécurité, je fournis des solutions fiables, bien documentées et alignées sur le cadre MITRE ATT&CK.

Mes services incluent

  • Déploiement et configuration de SIEM
  • Déploiement et gestion de Wazuh
  • Configuration de Splunk Enterprise
  • Configuration de Microsoft Sentinel
  • Déploiement d’Elastic Security et OpenSearch
  • Développement de règles de détection personnalisées
  • Création de règles Sigma
  • Optimisation des règles de détection et réduction des faux positifs
  • Conversion de règles entre Sigma, Splunk, Wazuh, Microsoft Sentinel et Elastic Security
  • Intégration des sources de logs
  • Ajustement des alertes et développement de règles de corrélation
  • Mapping MITRE ATT&CK
  • Tableaux de bord de sécurité et rapports
  • Documentation de déploiement et technique

Technologies supportées

  • Wazuh
  • Splunk Enterprise
  • Microsoft Sentinel
  • Elastic Security
  • OpenSearch
Plus d’infos
deploy siem and create custom detection rules for splunk,wazuh,sigma and others
Plein écran
deploy siem and create custom detection rules for splunk,wazuh,sigma and others
Plein écran
Plein écran
deploy siem and create custom detection rules for splunk,wazuh,sigma and othersdeploy siem and create custom detection rules for splunk,wazuh,sigma and othersdeploy siem and create custom detection rules for splunk,wazuh,sigma and others

Appareil:

Ordinateur

•

Ordinateur portable

•

Serveur

•

Téléphone mobile

+1

Système opérateur:

Windows

•

Linux

•

Unix

•

IOS

•

Ubuntu

Balises associées