Ik voer security log analyse en threat hunting uit

Heb je te maken met verdachte aanmeldpogingen, ongewone activiteiten op endpoints of beveiligingsmeldingen die onderzocht moeten worden?

Ik bied cybersecurity log analyse, defensieve threat hunting en onderzoek naar beveiligingsincidenten om je te helpen verdachte gebeurtenissen te begrijpen en potentiële dreigingen te identificeren.

Diensten omvatten:

• SIEM-, EDR- en XDR-alertanalyse
• Onderzoeken van mislukte aanmeldingen en authenticatie
• Analyse van verdachte processen en commandline
• IP-, domein-, URL- en bestands-hash-reputatiecontroles
• Gebeurtenis-koppeling en aanmaak van incidenttijdlijn
• Threat-hunting queries en detectie-aanbevelingen
• Plan van aanpak voor ter remediation

Leveringen:

Je ontvangt een duidelijk onderzoeksrapport met bevindingen, onderbouwing, risicobeoordeling en aanbevolen vervolgstappen.

Gereedschappen: Ik kan werken met door de klant aangeleverde logs en ondersteunde exporten van beveiligingsplatforms zoals Microsoft Defender, Sophos, CrowdStrike en Taegis XDR, afhankelijk van de beschikbare data.

Voor het bestellen: Beschrijf je onderzoeksdoel en lever relevante, geschoonde logs of meldingen aan. Ik bevestig de reikwijdte voordat ik begin.

Alle werkzaamheden zijn beperkt tot geautoriseerde defensieve beveiligingsonderzoeken.