Seré tu experto en qradar y splunk para siem y analista de soc

Necesitaré acceso administrativo a tu entorno de Splunk o IBM QRadar (SSH, Web UI o consola en la nube). Además, proporciona documentación sobre la arquitectura de red objetivo, una lista de las fuentes de logs que quieres incorporar (por ejemplo, AWS, Windows AD, firewalls) y tu principal objetivo de monitoreo.

No. Tú debes proporcionar tus propias licencias comerciales o comunitarias válidas para Splunk Enterprise, Splunk Cloud o IBM QRadar. Solo ofrezco los servicios profesionales de instalación, configuración, optimización y desarrollo.

Sí, ¡por supuesto! Puedo escribir expresiones regulares personalizadas (Regex), configurar tipos de fuente personalizados y crear analizadores (Splunk Technology Add-ons o QRadar DSMs) para asegurar que tus logs propietarios se analicen y mapeen correctamente.

La seguridad es mi prioridad principal. Podemos trabajar mediante una sesión remota segura (como Zoom, Teams o AnyDesk), o puedes proporcionar cuentas IAM restringidas y temporales con autenticación de múltiples factores (MFA) activada. Nunca descargaré ni almacenaré los datos sensibles de tu empresa en mis máquinas personales.

Sí, los paquetes Standard y Premium incluyen un período de soporte post-entrega gratuito (de 3 a 7 días) para solucionar cualquier error o problema de configuración inicial. Si necesitas mantenimiento a largo plazo o monitoreo SOC, envíame un mensaje para una cotización personalizada de retainer mensual.