Je réaliserai l'analyse de journaux de sécurité et la chasse aux menaces

Rencontrez-vous des tentatives de connexion suspectes, une activité inhabituelle sur les points d’entrée ou des alertes de sécurité nécessitant une investigation ?

Je propose des analyses de journaux en cybersécurité, une chasse aux menaces défensive et une investigation des incidents de sécurité pour vous aider à comprendre les événements suspects et à identifier les potentielles menaces.

Services inclus :

• Analyse des alertes SIEM, EDR et XDR
• Enquêtes sur les échecs de connexion et d’authentification
• Analyse des processus suspects et des commandes
• Vérifications de réputation d’IP, de domaine, d’URL et de hachages de fichiers
• Corrélation d’événements et création d’une chronologie d’incidents
• Requêtes de chasse aux menaces et recommandations de détection
• Conseils de remédiation actionnables

Livrables :

Vous recevrez un rapport d’investigation clair contenant les conclusions, les preuves à l’appui, l’évaluation des risques et les prochaines étapes recommandées.

Outils : Je peux travailler avec des journaux fournis par le client et des exportations supportées par des plates-formes de sécurité telles que Microsoft Defender, Sophos, CrowdStrike et Taegis XDR, selon les données disponibles.

Avant de commander : Veuillez décrire votre objectif d’investigation et fournir des journaux ou alertes pertinents et dépouillés. Je confirmerai l’étendue avant de commencer.

Tout le travail est limité à des investigations défensives de sécurité autorisées.