Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik rol een Wazuh SIEM uit en configureer deze voor je infrastructuur
Wazuh SIEM Deployment en SOAR Automation Engineer
Ik ben een DevOps en Security Operations Engineer die dagelijks werkt met Wazuh, QRadar, Defender XDR en Shuffle SOAR in een live SOC. Ik implementeer en stem Wazuh SIEM volledig af, schrijf aangepast...
Over deze dienst
Off-the-shelf Wazuh-installaties zijn lawaaierig en zelden afgestemd op jouw logs. Ik zet Wazuh op zoals het in productie moet draaien: manager, indexer en dashboard correct verbonden, agents ingeschreven in je echte omgeving, en detectieregels geschreven voor je daadwerkelijke logbronnen.
Ik ben een DevOps & Security Operations Engineer die dagelijks werkt met Wazuh, QRadar, Defender XDR en ELK in een live SOC - dit is wat ik fulltime doe.
Wat je krijgt: volledige stack-installatie (manager, indexer, dashboard); agents op Linux, Windows, macOS; aangepaste decoders/regels voor firewalls, EDR, hypervisors, netwerkapparatuur; waarschuwingen doorgestuurd naar Slack, e-mail of webhook; ruisreductie afgestemd op echte logmonsters.
Ideaal voor: teams die een werkend SIEM nodig hebben zonder een fulltime medewerker, startups die zich voorbereiden op SOC 2/PCI-DSS/HIPAA audits, MSP's die klantmonitoring opzetten, en iedereen die vastloopt na een DIY-installatie.
Voordat we beginnen, vraag ik naar je omgeving voor een nauwkeurige scope.
Tools:
Docker
•
Jenkins
Frameworks:
Ansible
Cloudprovider:
Amazon Web Services
•
DigitalOcean
Programmeertaal:
Bash
•
Python
Expertise:
Installatie
•
Configuratie
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Moet ik al servers hebben opgezet?
Ja - je hebt de infrastructuur (VM, cloud-instantie of on-premises server) klaar met SSH/RDP-toegang nodig. Ik verzorg de installatie en configuratie van Wazuh daarop.
Kan ik werken met mijn bestaande Wazuh-installatie in plaats van een nieuwe?
Ja. Stuur me toegangsinformatie en een samenvatting van wat er momenteel is geconfigureerd, en ik bepaal de scope voor tuning en fixes (prijs kan worden aangepast afhankelijk van de staat van de setup).
Welke informatie heb je van mij nodig voordat je begint?
Aantal en OS van de hosts die je wilt monitoren, of het cloud of on-premises is, bestaande logbronnen die je wilt laten parsen, en waar je waarschuwingen naartoe wilt sturen.
Bieden jullie doorlopende ondersteuning na de bevalling?
Premium omvat 7 dagen ondersteuning na levering. Uitgebreide ondersteuning/retainer afspraken kunnen apart worden besproken.
Kun je dit integreren met QRadar, DFIR-IRIS, of een SOAR-platform?
Ja - dat valt onder Premium of als een aangepaste aanbieding. Bekijk mijn SOAR automation gig voor diepere case-management/ticketing integratiewerkzaamheden.
