Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Integraré Sysmon con Wazuh y solucionaré problemas de eventos de Windows
Especialista en ciberseguridad, experto en Linux y Docker
¡Hola! Soy Muhammad Ahmad, graduado en Tecnología de la Información y Analista SOC en crecimiento con experiencia práctica en ciberseguridad, Linux, Docker, redes y virtualización.
Tengo el Certificad...
Acerca de este Servicio
¿Necesitas ayuda para recolectar eventos de Windows Sysmon en Wazuh?
Te ayudaré a configurar o solucionar la recolección de eventos de Sysmon a través del agente de Wazuh y a verificar que los eventos esperados sean visibles en tu panel de Wazuh.
Lo que ofrezco:
- Configuración de Sysmon de Windows y del agente de Wazuh
- Solución de problemas de recolección de eventos básicos
- Verificación de eventos de creación de procesos (Event ID 1)
- Verificación de eventos de conexión de red (Event ID 3, cuando esté habilitado)
- Revisión de la configuración y logs del agente relevantes
- Pruebas básicas y un resumen de los resultados
Mi enfoque: reviso tu configuración, investigo el problema reportado, aplico un cambio de configuración cuando es posible y verifico el resultado acordado.
Soy graduado de Licenciatura en Tecnología de la Información con pasantía hands-on en Blue Team y experiencia en laboratorio en Wazuh, monitoreo de seguridad de Windows, Sysmon, Linux y herramientas de seguridad defensiva.
Por favor, contáctame antes de ordenar para confirmar tu versión de Wazuh, el entorno de Windows y los requisitos.
Este servicio cubre integración y resolución de problemas básica, no un despliegue completo de SOC ni una intervención de caza de amenazas avanzada. Los resultados dependen de tu entorno y configuración.
Dispositivo:
Escritorio
•
Laptop
•
Servidor
•
Móvil
Sistema operativo:
Windows
•
Linux
Mi porfolio
Otros servicios de Soporte y IT que ofrezco
FAQ
Traducción automática
P: ¿Qué necesitas para empezar?
Tu versión de Wazuh, versión de Windows, una descripción del problema y fragmentos de configuración o logs sanitizados cuando sean relevantes.
Q: ¿Qué eventos de Sysmon soportas?
Puedo verificar Event ID 1 (creación de procesos) y Event ID 3 (conexión de red) cuando los eventos relevantes estén habilitados y generados por la configuración de Sysmon
Q: ¿Puedes configurar un SIEM corporativo completo?
Este Gig está diseñado para una integración básica o una tarea de resolución de problemas enfocada en un endpoint. Despliegues más grandes requieren una discusión adicional.
Q: ¿Puedo compartir mi contraseña de administrador contigo en el chat de Fiverr?
No. Por favor, no envíes contraseñas, tokens u otros secretos por chat. Acordaremos un método de acceso seguro y adecuado antes de comenzar cualquier trabajo.
