Je vais créer des règles de détection et ajuster votre siem dans wazuh, splunk ou sentinel

Ingénieur en détection expérimenté ici. Je travaille dans un SOC en direct et rédige les règles qui détectent de véritables attaques. Je vais écrire, tester et documenter des règles de détection pour votre SIEM : Wazuh, Splunk, Microsoft Sentinel ou Elastic. Indiquez-moi vos sources de logs et vos préoccupations, et je vous fournirai des règles qui se déclenchent en fonction du comportement de l’attaquant, et non du bruit. Chaque règle est accompagnée d’une description en français simple de ce qu’elle détecte, d’une évaluation de gravité, de notes sur les faux positifs pour que vous sachiez exactement quand elle se déclenche, et d’une cartographie MITRE ATT&CK sans frais supplémentaires. Aucun accès à votre environnement n’est nécessaire : décrivez vos sources de logs ou envoyez des échantillons nettoyés, et je rédigerai en fonction du schéma. Vous n’êtes pas sûr de ce dont vous avez besoin ? Contactez-moi d’abord et je vous dirai honnêtement si je peux vous aider.