Configuraré reglas de detección de wazuh siem

¡Necesito tu versión de Wazuh, muestras de logs y una breve explicación de lo que quieres detectar! Si ya tienes reglas que necesitan corrección, comparte su configuración XML y el problema que estás experimentando.

Recibirás tus reglas de detección de Wazuh XML personalizadas, resultados de pruebas y instrucciones claras para implementarlas. El número de reglas depende del paquete que elijas.

Estos paquetes se enfocan en crear, corregir y ajustar reglas de detección para una configuración existente de Wazuh. La instalación completa, configuración del servidor y integraciones avanzadas están disponibles mediante una oferta personalizada acordada por separado.

¡Sí! Puedo desarrollar reglas para intentos de fuerza bruta SSH, inicios de sesión sospechosos, eventos de firewall y otras actividades de seguridad soportadas por tus registros. Contáctame con tus requisitos para confirmar compatibilidad y alcance.

Sí. Probaré las reglas contra las muestras de registros acordadas y te compartiré los resultados. También realizo comprobaciones básicas de coincidencias incorrectas. El rendimiento de detección final depende de tu entorno, la calidad de los logs y la configuración.