Ayudaré en soluciones SIEM, como IBM QRadar y herramientas de seguridad.

Con cuatro años de experiencia como ingeniero de ciberseguridad, puedo mejorar su Centro de operaciones de seguridad (SOC) configurando, instalando y brindando capacitación para todo su conjunto de soluciones SIEM.

Resumen de mi producto:

Radar de IBM:

1. Instalación y configuración de AIO, EC, FC y otros componentes.

2. Integración de registros de SO, aplicaciones, firewall, redes y dispositivos de seguridad

3. Instalación del servidor Wincollect Administrado o independiente

4. Recopile registros de Windows con o sin agente.

5. DSM personalizado (Udsm) para fuentes de registro no compatibles.

6. Configuración de complementos como UBA, Threat Intel, DNS Analyzer

7. Creación de reglas personalizadas para casos de uso y mapas con MITRE

8. Ajuste de falsos positivos para evitar ruidos en Siem

9. Puede realizar actualizaciones de versión y de DSM.

10. Creación de tableros de mando según demanda

11. ¿Puede solucionar problemas existentes?

IBM Qradar CE:

1. Configuración completa del laboratorio para QRADAR CE

2. Instalación y configuración

3. Evento de seguridad de Windows y Linux de Ingress

4. Instalación del servidor Wincollect

Que pasa:

1. Configuración completa del laboratorio para Wazuh

2. Instalación y configuración

3. Evento de seguridad de Windows y Linux de Ingress

4. Configurar la monitorización de la integración de archivos

5. Configurar la evaluación de vulnerabilidad