Ik schrijf aangepaste wazuh decoders en detectieregels voor je logbronnen

Het standaard regelset van Wazuh kent je firewall, EDR-platform, hypervisor of aangepaste app-logs niet, waardoor die gebeurtenissen worden genegeerd of verkeerd worden herkend. Ik schrijf decoders en regels die Wazuh laten begrijpen wat er in je logbronnen gebeurt, getest met echte voorbeelden voordat ik ze lever, niet blind verstuurd.

Dit doe ik als onderdeel van mijn dagelijkse SOC-werk, waarbij ik detectiecontent ontwikkel voor de apparaten die de meest algemene implementaties overslaan.

Wat je krijgt: meer dan 8 apparaat types gedekt, firewalls, EDR-platforms, hypervisors, netwerkapparatuur correct geparsed in plaats van als onbekend te worden genegeerd. Geen valse alarmen, regels afgestemd op echte samples zodat je signalen krijgt en geen valse positieven. Gedocumenteerde patronen voor snelle onboarding van nieuwe logbronnen. Getest vóór levering op je daadwerkelijke samples, bevestigde parsing en alerting.

Voor wie dit is: teams die Wazuh gebruiken en nog steeds onbekende of niet-parseerde gebeurtenissen zien, iedereen die detectie wil voor een niet-ondersteunde apparaat, en MSPs die decoderpatronen standaardiseren over klanten.