Ik rol Wazuh SIEM vanaf nul uit, detectieregels en threat intel integratie

Sommige informatie is automatisch vertaald.

Pakistan

Ik spreek Engels

Security engineer met expertise in SIEM en threat detection

Ik ben Syed Jawad, een Security Engineer en Wazuh Ambassador die zich specialiseert in SIEM engineering, threat detection, cloud security en SOC automation. Ik help organisaties bij het opzetten van s...
Over deze dienst

Heb je een complete open-source SIEM nodig met realtime threat detection, incident response en threat intelligence integratie?

Ik installeer, configureer en pas een Wazuh SIEM aan met de ELK Stack, Suricata IDS, TheHive, Cortex en geïntegreerde threat intelligence feeds, zodat je SOC-kwaliteit beveiligingszichtbaarheid krijgt voor je servers, endpoints en netwerk.


Wat is inbegrepen:

1. Logverzameling & analyse

  • Wazuh Manager (on-prem of VM)
  • Agent setup voor Linux, Windows, macOS
  • Dashboards van de ELK Stack (Elasticsearch, Logstash, Kibana)

2. Threat Intelligence

  • Integraties met VirusTotal, Shodan & AbuseIPDB
  • Suricata IDS voor diepgaande pakketinspectie

3. Incident Response

  • The Hive + Cortex setup voor case management
  • Geautomatiseerde incidentcreatie uit Wazuh alerts

4. Alerts & notificaties

  • E-mail en Slack integratie voor directe alerts

5. Firewall & cloud monitoring

  • pfSense firewall logverzameling
  • Office 365 integratie voor account- en loginmonitoring

6. Aanpassingen

  • White-label branding
  • Aangepaste alertregels & rapporten op maat


Waarom ik?

  • Security Engineer en Wazuh ambassadeur
  • Gespecialiseerd in SIEM engineering, cloud security en SOC automatisering
  • Praktijkervaring met echte beveiligingsimplementaties.

Cloudprovider:

Overige

Expertise:

Installatie

Backup

Debuggen

Ontwikkeling

Configuratie

Cloud computing resource:

EC2

ELB

VPC

ELK

Overige

Mijn portfolio

Andere Cloud Computing diensten die ik aanbied