Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Crearé reglas automatizadas de respuesta a incidentes y respuesta activa con wazuh
Analista de ciberseguridad, especialista en Wazuh SIEM
Con más de 3 años de experiencia como ingeniero de ciberseguridad y analista activo en Bank SOC/CERT. Implemento, ajusto y escalo arquitecturas SIEM de código abierto, específicamente Wazuh, para crea...
Acerca de este Servicio
LA RESPUESTA AUTOMATIZADA A INCIDENTES WAZUH CONTRAATACA AUTOMÁTICAMENTE
La mayoría de las configuraciones de Wazuh generan alertas. Pero esta configuración bloqueará, aislará y responderá antes de que siquiera abras tu portátil.
Soy analista SOC/CERT en un centro de datos del sector bancario.
La respuesta automatizada no es opcional en mi trabajo; es esencial.
Bloqueo automático básico
- Bloqueo automático de ataques de fuerza bruta en RDP y SSH
- Scripts de respuesta personalizados en Bash y PowerShell
- Alertas por email y webhook
Defensa estándar en endpoints
- Detección de ransomware mediante triggers de FIM
- Aislamiento automatizado de hosts (Windows y Linux)
- Alertas en Slack/Telegram/Discord + inteligencia de AbuseIPDB
Pipeline SOAR-Lite premium
- Creación automática de casos en TheHive con Wazuh
- Enriquecimiento de IOC con VirusTotal/Cortex
- Playbooks mapeados con MITRE ATT&CK
LO QUE NECESITO DE TI
- Acceso SSH al gestor de Wazuh
- Tipos de sistema operativo en los endpoints
- Canal de alertas preferido
Envíame un mensaje primero, revisaré tu configuración actual y te recomendaré exactamente lo que mejor funcione.
Dispositivo:
Escritorio
•
Laptop
•
Servidor
•
Enrutador
Sistema operativo:
Windows
•
Linux
•
Ubuntu
Mi porfolio
FAQ
Traducción automática
¿Necesito tener Wazuh ya instalado para este servicio?
Sí, este servicio asume que tienes un gestor de Wazuh en funcionamiento con al menos un agente. Si necesitas configurar un SIEM completo primero, revisa mi Gig 1 (despliegue de Wazuh) y combínalo con otros Gigs para obtener un descuento.
¿El bloqueo automático afectará a usuarios legítimos?
Configuro umbrales seguros (por ejemplo, 5+ intentos fallidos de inicio de sesión en 60 segundos antes de activar el bloqueo) y añado a la lista blanca tus IPs conocidas antes de habilitar cualquier respuesta activa. Ningún cambio que impacte en producción se activa sin tu confirmación.
¿Qué es el aislamiento de hosts y cuándo se activa?
El aislamiento de hosts corta el acceso a la red de un endpoint comprometido mientras mantiene conectado el agente de Wazuh al gestor. Se activa en eventos de alta confianza como actividad de archivos de ransomware o ejecución confirmada de malware, no en falsos positivos.
¿Esto funciona en endpoints Windows?
Sí. Escribo scripts de respuesta activa en PowerShell para Windows y en Bash para Linux. Ambos se prueban de extremo a extremo antes de entregarlos.
