Ik configureer een open-source SIEM met ELK-stack, Graylog en Grafana-dashboards
Gefocust op het ontwerpen van geavanceerde cyber security en Ai-oplossingen
Niveau 1
Voldoet aan bepaalde prestatiecriteria en toont een sterke potentie op de marktplaats.
Over deze dienst
Hallo, ik ben Hamza, een Cyber Security Expert met meer dan 5 jaar ervaring in het ontwikkelen en onderhouden van SIEM-oplossingen voor zakelijke klanten, zowel in de cloud als on-premise. Mijn expertise omvat: Elasticsearch, Logstash, Kibana, Graylog, Grafana, zabbix, Wazuh, Elastalert, TheHive, Cortex, MISP, Zeek, Suricata, Yara.
In mijn meest recente rol ontwikkelde en onderhoudt ik een open-source SIEM met Wazuh en andere open-source tools om de cybersecuritymaatregelen van de organisatie te verbeteren.
Mijn aanpasbare SIEM-oplossingen omvatten:
Elasticsearch multi-cluster implementatie
Fijn afstemmen
Systeemmonitoring
Monitoring van netwerkapparaten en firewall logs
Multi-tenant structuur
ILM/SLM beleid en doorzoekbare snapshots
Software kwetsbaarheden
Beoordeling van beveiligingsconfiguraties (SCA)
Stop brute force aanvallen
Compliance & controls
Samenvatting van netwerk scans
Threat intelligence beveiligingsfeeds en nieuwste beveiligingsgebeurtenissen
Case management
Systeeminventaris monitoring
Mijn toewijding aan het bieden van de beste cybersecurity oplossingen kan je helpen je beveiligingspositie te versterken en je kritieke assets te beschermen. Laten we samenwerken om je organisatie veilig en beschermd te houden.
Cloudprovider:
Overige
Expertise:
Installatie
•
Migratie
•
Debuggen
•
Ontwikkeling
•
Configuratie
Cloud computing resource:
ELB
•
Route53
•
VPC
•
Beveiligingsgroepen
•
DNS
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Wat heb ik nodig voordat ik een bestelling plaats?
Je hebt een VPS, dedicated server of cloud instance nodig (AWS, Azure, GCP, Contabo, etc.) met root/SSH-toegang. Ik help je bij het kiezen van de juiste server specificaties op basis van jouw wensen.
Kun je me helpen bij het kiezen van de juiste SIEM-architectuur voor mijn organisatie?
Ja, ik bied advies om te bepalen of je een single-node deployment nodig hebt of een gedistribueerde multi-node setup, afhankelijk van de grootte van je omgeving en gebruikssituaties.
Welke besturingssystemen ondersteund je voor deployment?
Ik werk vooral met Linux-gebaseerde systemen (Ubuntu, Debian, CentOS, Rocky Linux), maar ik kan ook Windows-systemen en apparaten integreren via Wazuh agents.
Kun je firewalls, routers en andere netwerkapparaten integreren met SIEM?
Zeker. Ik kan logs van firewalls, IDS/IPS-systemen, routers, switches en cloudservices in de SIEM inlezen voor gecentraliseerd monitoring.
Bied je dashboards en visualisaties in Grafana/Kibana aan?
Ja, ik maak aangepaste dashboards, visualisaties en alerts die aansluiten bij jouw beveiligingsbehoeften.
Krijg ik threat intelligence integratie?
Ja, ik kan threat feeds (zoals MISP, AbuseIPDB, AlienVault OTX) integreren in jouw SIEM voor realtime threat detection.
Kan deze SIEM me helpen met compliance (ISO 27001, GDPR, HIPAA, PCI DSS, etc.)?
Ja, Wazuh en de ELK stack bieden compliance modules en auditing functies die kunnen helpen bij het voldoen aan standaarden zoals ISO 27001, GDPR, HIPAA en PCI DSS.
Wat is het verschil tussen je Basic, Standard en Premium pakketten?
Basis: Single-server setup (het beste voor kleine setups of testen). Standaard: Gedistribueerde deployment voor tot 50 servers met integratie van configuratiebeheer. Premium: Enterprise-klasse gedistribueerde deployment voor tot 1000 servers, met geavanceerde tuning en integraties.
Kun je ook extra tools installeren zoals TheHive, Cortex of Velociraptor?
Ja, ik kan SOAR- en DFIR-tools zoals TheHive, Cortex en Velociraptor integreren met jouw SIEM setup voor geavanceerde beveiligingsoperaties.
1 reviews van deze dienst
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Specificering van de beoordeling
- Communicatieniveau van de freelancer
- Kwaliteit van de levering
- Waarde van de levering
Sorteer op
A al_ghabban

Saoedi-Arabië
Outstanding Experience
US$ 50
Prijs
2 dagen
Looptijd
Nuttig?
1 reviews van deze dienst
| (1) | ||
| (0) | ||
| (0) | ||
| (0) | ||
| (0) |
Specificering van de beoordeling
- Communicatieniveau van de freelancer
- Kwaliteit van de levering
- Waarde van de levering
Sorteer op
A al_ghabban

Saoedi-Arabië
Outstanding Experience
US$ 50
Prijs
2 dagen
Looptijd
Nuttig?
