Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik integreer wazuh met shuffle of n8n voor aangepaste soar automatisering
Wazuh, Elastic SIEM en SOAR automation engineer
Ik ben een DevOps en Security Operations Engineer die dagelijks werkt met Wazuh, QRadar, Defender XDR en Shuffle SOAR in een live SOC. Ik implementeer en stem Wazuh SIEM volledig af, schrijf aangepast...
Over deze dienst
Ik verbind Wazuh alerts met Shuffle of n8n en zet handmatige SOC-stappen om in een geteste, traceerbare incident-response workflow.
Ik bouw productie security automation met Wazuh, QRadar, Defender XDR, Shuffle, DFIR-IRIS, ITSM-platforms, Python en REST APIs. De workflow kan een alert ontvangen, IOCs verrijken, eventcontext verzamelen, een case of ticket aanmaken, het juiste team informeren en een goedgekeurde response activeren.
Afhankelijk van de scope kun je ontvangen:
- Wazuh webhook en alert-inname
- IOC-verrijking voor IPs, domeinen, URLs en hashes
- Integratie met DFIR-IRIS, TheHive, Jira, ServiceNow, Slack, Teams of e-mail
- Deduplicatie, routering, retries en foutmeldingen
- Aangepaste API- of Python-stappen wanneer een native app niet beschikbaar is
- End-to-end testing en overdrachtsdocumentatie
Deze dienst omvat geen 24/7 SOC monitoring of kosten voor third-party licenties. Stuur me een bericht met je alertbron, bestemmingstools en gewenste reactie voordat je bestelt.
Tools:
Docker
•
Jenkins
•
GitHub
•
Kubernetes
Frameworks:
Terraform
•
Ansible
Programmeertaal:
Bash
•
Python
•
PowerShell
Expertise:
Debuggen
•
Ontwikkeling
•
Configuratie
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Heb ik al een Shuffle account nodig?
Een gratis of zelf-gehoste Shuffle instantie werkt. Als je er nog geen hebt, kan ik je helpen deze op te zetten als onderdeel van het project.
Met welke tools kan dit geïntegreerd worden?
Alles met een API of webhook — Wazuh, QRadar, Defender XDR, DFIR-IRIS, TheHive, Slack, Jira, ServiceNow en de meeste SIEM/ITSM platforms. Vertel me je stack en ik bevestig de haalbaarheid voordat je bestelt.
Schrijf je aangepaste scripts als de ingebouwde Shuffle apps iets niet kunnen?
Ja — Python verrijkingsscripts zijn inbegrepen bij Standard/Premium tiers voor alles wat de standaard app blokken niet aankunnen.
Kan dit onze huidige handmatige playbook vervangen?
Dat is het doel — stuur me je huidige handmatige proces en ik zet het om in een geautomatiseerde workflow die precies (en sneller) doet wat je analisten nu doen.
