Ik schrijf reguliere expressies voor het parseren van data en het normaliseren van data naar SIEM-oplossing

Heb je moeite met het parseren of onboarden van een nieuwe logbron in je SIEM?

Ik kan je helpen met het maken van maatwerk Regex-patronen en logparsers om beveiligingsgebeurtenissen te extraheren, categoriseren en normaliseren voor SIEM-inname.

Met meer dan 9,5 jaar ervaring in SIEM-engineering specialiseer ik me in security data parsing, maatwerk parserontwikkeling, logbronintegratie en SIEM-engineering binnen ArcSight en Securonix.

Wat ik kan doen:

• Maatwerk Regex-patronen ontwikkelen
• SIEM log parsing
• Logveld extraheren en normaliseren
• Security device log onboarden
• Maatwerk parser ontwikkelen
• Parsingproblemen oplossen
• Event categorisatie en veldmapping
• Logformat-analyses
• Parser testen en valideren
• Parsingvereisten voor ArcSight / Securonix

Logbronnen waarmee ik kan werken:

• Firewalls & Netwerkbeveiligingsapparaten
• Windows & Linux logs
• Security applicaties
• Authenticatie logs
• Cloud & Applicatielogs
• Netwerk / Telecom logs
• JSON, XML, CSV en tekstgebaseerde logs
• Maatwerk / vendor-specifieke logformaten

Wat je moet aanleveren:

1. Voorbeeld van ruwe loggebeurtenissen
2. Vereiste velden voor extractie
3. Je SIEM / platform vereisten
4. Eventueel bestaande parser of Regex

Ik analyseer het logformat en lever een schone, test en parse