Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik bouw geautomatiseerde incident response en actieve response regels met wazuh
Cyber Security analyst, Wazuh SIEM specialist
3+ jaar ervaring als Cyber Security Engineer en actief Bank SOC/CERT-analist. Ik implementeer, stem af en schaal open-source SIEM-architecturen - vooral Wazuh - om productieklare verdedigingspijplijne...
Over deze dienst
GEAUTOMATISEERDE INCIDENT RESPONSE WAZUH VECHT TERUG AUTOMATISCH
De meeste Wazuh-opstellingen genereren alerts. Maar deze opstelling blokkeert, isoleert en reageert voordat je zelfs je laptop opendoet.
Ik ben een SOC/CERT-analist bij een datacenter in de bankensector.
Geautomatiseerde reactie is geen optie bij mij op het werk; het is essentieel.
Basis Auto-Blocking
- RDP & SSH brute-force auto-blokkering
- Aangepaste Bash & PowerShell response scripts
- E-mail + webhook alerting
Standaard Endpoint Defense
- Ransomware detectie via FIM triggers
- Geautomatiseerde host isolatie (Windows & Linux)
- Slack/Telegram/Discord alerts + AbuseIPDB intel
Premium SOAR-Lite Pipeline
- Wazuh TheHive automatische case creatie
- VirusTotal/Cortex IOC verrijking
- MITRE ATT&CK gemapte playbooks
WAT IK VAN JOU NODIG HEB
- SSH-toegang tot Wazuh manager
- Endpoint OS-types
- Voorkeur alert kanaal
Stuur me eerst een bericht, ik bekijk je huidige setup en adviseer precies wat het beste werkt.
Apparaat:
Desktop
•
Laptop
•
Server
•
Router
Besturingssysteem:
Windows
•
Linux
•
Ubuntu
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Moet ik Wazuh al geïnstalleerd hebben voor deze dienst?
Ja - deze dienst gaat ervan uit dat je een werkende Wazuh manager hebt met minstens één agent. Als je eerst een volledige SIEM setup nodig hebt, bekijk dan mijn Gig 1 (Wazuh deployment) en bundel het met de andere Gigs voor korting.
Zorgt de auto-blokkering voor legitieme gebruikers?
Ik stel veilige drempels in (bijvoorbeeld 5+ mislukte inlogpogingen binnen 60 seconden voordat er wordt geblokkeerd) en voeg je bekende IP's toe aan de whitelist voordat ik actieve reactie inschakel. Geen enkele productie-impactvolle wijziging gaat live zonder jouw bevestiging.
Wat is host isolatie en wanneer wordt het geactiveerd?
Host isolatie beperkt de netwerktoegang van een gecompromitteerde endpoint terwijl de Wazuh agent verbonden blijft met de manager. Het wordt geactiveerd bij hoog vertrouwen gebeurtenissen zoals ransomware-bestandsactiviteit of bevestigde malware-uitvoering — niet bij valse positieven.
Werkt dit op Windows endpoints?
Ja. Ik schrijf PowerShell-gebaseerde actieve response scripts voor Windows en Bash-gebaseerde voor Linux. Beide worden end-to-end getest voordat ik ze lever.
