Ik maak correlatieregels voor arcsight, rapid7, wazuh siem

Je SIEM is slechts zo sterk als de regels erachter.

Elke dag gaan bedreigingen onopgemerkt niet omdat je tools zwak zijn, maar omdat de detectielogica nooit goed is opgebouwd.

Wat ik aanbied:

Op maat gemaakte detectieregels voor SIEM voor ArcSight, Wazuh en Rapid7 InsightIDR

Correlatieregels gekoppeld aan MITRE ATT&CK tactieken en technieken

Detectie-dekking voor brute force, lateral movement, privilege escalation, LOLBin/Living-off-the-Land aanvallen en datadiefstal

False positive tuning regels die afgaan wanneer ze moeten, niet constant

Logbron analyse en veldmapping validatie voorafgaand aan regelimplementatie

SOC-klaar alertlogica met duidelijke regelbeschrijvingen en ernst tagging

Waarom met mij werken:

Ik ben een praktische SOC-analist en detection engineer met ervaring in het triëren van grote hoeveelheden alerts en het bouwen van detectielogica in enterprise SIEM-omgevingen. Ik schrijf niet alleen regels, ik valideer ze tegen echte loggegevens, filter ruis eruit en zorg dat jouw team bruikbare alerts krijgt. Elke regel die ik lever, is in productie getest, niet theoretisch.

Wat je krijgt:

Volledig geschreven en geteste SIEM correlatie/detectieregels

Notitie voor het verminderen van false positives

Stuur me een bericht om te beginnen.