Ik schrijf aangepaste wazuh regels en decoders voor firewall, edr en server logs

Werkt Wazuh al, maar mis je nuttige detecties of parsing voor een logbron? Ik kan helpen bij het maken of afstemmen van aangepaste Wazuh-regels en decoders op basis van de event samples en detectiedoelen die je aanlevert.

Het werk kan onder meer bestaan uit veldextractie, regelvoorwaarden en niveaus, alertgroepering, review van false-positives op basis van aangeleverde samples, en MITRE ATT&CK mapping waar dat relevant is. Elke wijziging moet getest worden met representatieve events en geleverd worden met notities zodat jouw team het kan beoordelen en onderhouden.

Stuur me eerst een bericht met de logbron, Wazuh-versie, gemaskeerde sample events, verwachte velden en het gedrag dat je wilt detecteren. Vendor-specifieke formats variëren; ik bevestig de haalbaarheid voordat ik accepteer. Deze dienst garandeert niet dat elke aanval gedetecteerd wordt of dat het threat hunting, incident response of een security assessment vervangt.