Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik integreer Sysmon met wazuh en los Windows-evenementen op
Cybersecurity specialist, Linux en Docker expert
Hoi! Ik ben Muhammad Ahmad, een afgestudeerde in Information Technology en Growing SOC Analyst met praktische ervaring in cybersecurity, Linux, Docker, netwerken en virtualisatie.
Ik heb het Google's ...
Over deze dienst
Hulp nodig met het verzamelen van Windows Sysmon-evenementen in Wazuh?
Ik help je bij het configureren of troubleshooten van Sysmon-evenementverzameling via de Wazuh-agent en bevestig dat de verwachte evenementen zichtbaar zijn in jouw Wazuh-dashboard.
Wat ik aanbied:
- Configuratie van Windows Sysmon en Wazuh-agent
- Oplossen van basis problemen met het verzamelen van evenementen
- Verificatie van procescreatie-evenementen (Event ID 1)
- Verificatie van netwerkverbinding-evenementen (Event ID 3, indien ingeschakeld)
- Beoordeling van relevante agentconfiguraties en logs
- Basis tests en een samenvatting van de resultaten
Mijn aanpak: Ik bekijk jouw setup, onderzoek het gemelde probleem, pas waar mogelijk een relevante configuratiewijziging toe en controleer het afgesproken resultaat.
Ik ben een BS Informatietechnologie afgestudeerde met hands-on Blue Team-stage- en labervaring in Wazuh, Windows-beveiligingsbewaking, Sysmon, Linux en defensieve beveiligingstools.
Neem voor het plaatsen van een bestelling contact met mij op zodat we jouw Wazuh-versie, Windows-omgeving en wensen kunnen bevestigen.
Deze dienst dekt basale integratie en troubleshooten; geen volledige SOC-implementatie of geavanceerde threat-hunting-activiteiten. Resultaten hangen af van jouw omgeving en configuratie.
Apparaat:
Desktop
•
Laptop
•
Server
•
Mobiel
Besturingssysteem:
Windows
•
Linux
Mijn portfolio
Andere IT en ondersteuning diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
V: Wat heb je nodig om te beginnen?
Jouw Wazuh-versie, Windows-versie, een beschrijving van het probleem, en gezuiverde configuratiefragmenten of logs waar relevant.
Vraag: welke Sysmon-evenementen ondersteun je?
Ik kan Event ID 1 (procescreatie) en Event ID 3 (netwerkverbinding) verifiëren wanneer de relevante evenementen zijn ingeschakeld en gegenereerd door de Sysmon-configuratie
Vraag: kun je een volledig enterprise SIEM opzetten?
Deze dienst is ontworpen voor een basale integratie of een gerichte troubleshooterklus op één endpoint. Grotere implementaties vereisen een apart gesprek.
Vraag: mag ik mijn beheerderswachtwoord met jou delen in Fiverr-chat?
Nee. Stuur geen wachtwoorden, tokens of andere geheimen via de chat. We spreken een veilige, geschikte toegangsmethode af voordat er gewerkt wordt.
