Ik ben je qradar en splunk expert voor siem en soc analyst

Ik heb beheerstoegang nodig tot je Splunk of IBM QRadar omgeving (SSH, Web UI of Cloud console). Daarnaast graag documentatie over je doelnetwerkarchitectuur, een lijst met logbronnen die je wilt onboarden (bijvoorbeeld AWS, Windows AD, firewalls) en je belangrijkste monitoring ob

Nee. Je moet je eigen geldige commerciële of community-licenties voor Splunk Enterprise, Splunk Cloud of IBM QRadar aanleveren. Ik verzorg alleen de professionele installatie, configuratie, optimalisatie en ontwikkelingsdiensten.

Ja, zeker! Ik kan aangepaste regular expressions (Regex) schrijven, bron types configureren en aangepaste parsers (Splunk Technology Add-ons of QRadar DSMs) bouwen om ervoor te zorgen dat je propriëtaire logs correct worden geparset en gemapt.

Veiligheid staat bij mij voorop. We kunnen via een veilige remote sessie werken (zoals Zoom, Teams of AnyDesk), of je kunt beperkte, tijdelijke IAM-accounts met multi-factor authenticatie (MFA) aanleveren. Ik download of bewaar nooit gevoelige loggegevens van jouw bedrijf op mijn persoonlijke computers.

Ja, de Standard en Premium pakketten worden geleverd met een gratis supportperiode na levering (3 tot 7 dagen) om bugs of initiële configuratiefouten te verhelpen. Als je langdurig onderhoud of SOC monitoring nodig hebt, stuur me dan een bericht voor een aangepaste maandelijkse retainer offerte.