Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik stel elastic siem in van enkele knoop naar multi-node productiecluster
Elastic SIEM-ingenieur: detectieregels, logpijplijnen, dashboards
Ik ben een SOC- en detectie-ingenieur die elke dag in een 24/7 multi-client SOC werkt (retail en fintech op AWS). Ik implementeer en beheer Elastic Security en Wazuh, van een enkele node tot een multi...
Over deze dienst
Heb je een SIEM nodig die in productie werkt, niet alleen een lab-installatie?
Ik draai dagelijks Elastic Security in een 24/7 SOC. Ik zet die van jou op dezelfde manier in: beveiligd, afgestemd op jouw logvolume en gedocumenteerd.
Wat je krijgt:
- Elasticsearch, Kibana en Fleet op jouw VM, Docker-host of cloud
- TLS, gebruikers en rollen geconfigureerd
- Elastic Agents op jouw Windows- en Linux-hosts
- Elastic Security ingeschakeld met kant-en-klare detectieregels
- Index lifecycle (ILM) zodat opslag onder controle blijft
- Dashboards voor waarschuwingen en loggezondheid
- Een runbook: hoe je de stack bedient, bijwerkt en back-upt
Premium voegt een multi-node cluster toe: toegewijde knooprollen, hot en warm lagen, back-ups.
Waarom mij:
- Dagelijkse productie-ervaring met gecentraliseerde Elastic Security
- 745+ detectieregels gecontroleerd en afgestemd
- Engels, Frans of Arabisch
Voordat je bestelt, stuur me het aantal hosts, jouw logbronnen en waar de SIEM moet draaien. Ik bevestig het juiste pakket en de juiste afmetingen.
Server:
Virtual private server
•
Databaseserver
Besturingssysteem:
Windows
•
Linux
Veelgestelde vragen
Automatische vertaling
Heb je toegang nodig tot mijn servers?
Ja: SSH- of console-toegang tot de machines die jij levert, beperkt tot dit project en bij levering verwijderd. Als je dat fijner vindt, geef ik je de commando's en configuraties en begeleid ik je terwijl je ze uitvoert.
Kun je implementeren op AWS, Azure, GCP of on-premises?
Ja. Elke Linux VM, Docker-host of on-premises server. Ik kan ook een Elastic Cloud-implementatie configureren die jij al hebt.
Welke Elastic-licentie heb ik nodig?
De gratis Basic-licentie dekt deze dienst, inclusief Elastic Security-detectieregels. Sommige functies, zoals machine learning-taken en sommige waarschuwing-connectoren, vereisen een betaalde abonnement. Ik vertel het je voordat we beginnen als jouw behoeften erom vragen.
Hoe groot moeten mijn servers zijn?
Het hangt af van jouw dagelijkse logvolumen en retentie. Stuur me het aantal hosts en bronnen en ik geef je een sizing voor je bestelt.
Wat gebeurt er na de bevalling?
Je krijgt een runbook en een overdrachtsgesprek. Als iets uit mijn configuratie binnen 7 dagen kapot gaat, los ik het kosteloos op. Doorlopende ondersteuning is beschikbaar als maatwerkaanbieding.
