Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Configuraré la respuesta activa de Wazuh y barajaré la automatización de SOAR
Analista de ciberseguridad, especialista en Wazuh SIEM
Con más de 3 años de experiencia como ingeniero de ciberseguridad y analista activo en Bank SOC/CERT. Implemento, ajusto y escalo arquitecturas SIEM de código abierto, específicamente Wazuh, para crea...
Acerca de este Servicio
¿Tu SIEM Wazuh detecta amenazas pero aún requiere respuesta manual?
Configuraré Respuesta activa de Wazuh y barajaré la automatización de SOAR para ayudar a automatizar investigaciones de seguridad, enriquecimiento, alertas y flujos de respuesta.
Me especializo en Wazuh, operaciones SOC, automatización de seguridad, Respuesta activa, inteligencia de amenazas y flujos de trabajo de SOAR.
Lo que puedo construir:
- Respuesta activa de Wazuh
- Flujos de trabajo de Shuffle SOAR
- Bloqueo automatizado de IP
- Respuesta a ataques de fuerza bruta
- Enriquecimiento de IP maliciosas
- Integración con VirusTotal
- Integración con AbuseIPDB
- Alertas automáticas por email/notificación
- Enriquecimiento de alertas y flujos de investigación
- Automatización de respuesta de firewall
- Scripts de respuesta personalizados
- Integraciones de Wazuh Shuffle
- Flujos de trabajo de respuesta a incidentes automatizados
- Pruebas, ajuste y documentación
Ejemplo de flujo de trabajo
Alerta Wazuh - Shuffle SOAR - Inteligencia de amenazas - Decisión - Respuesta automatizada - Notificación
Diseñaré el flujo de trabajo según tu entorno y lo probaré antes de entregarlo.
Ideal para
- Implementaciones existentes de Wazuh
- Equipos SOC
- Ingenieros de seguridad
- Pequeñas empresas
- MSSPs
- Laboratorios de seguridad y laboratorios caseros
¿Ya tienes Wazuh instalado? Envíame tus requisitos de automatización antes de ordenar y te recomendaré el paquete adecuado.
Proveedor de la nube:
Otros
Experiencia:
Migración
•
Desarrollo
•
Configuración
•
Rendimiento
•
Otros
Recurso de computación en la nube:
VPC
•
Funciones Azure
•
Otros
Mi porfolio
FAQ
Traducción automática
¿Necesito tener Wazuh ya instalado?
Sí. Este servicio es principalmente para entornos Wazuh existentes. Para despliegues, utiliza mi gig de despliegue de Wazuh.
¿Qué es la Respuesta activa de Wazuh?
Permite que Wazuh realice automáticamente acciones configuradas cuando se detectan eventos de seguridad específicos.
¿Trabajas con Shuffle SOAR?
Sí. Puedo construir flujos de Shuffle para automatizar el enriquecimiento de alertas, investigaciones, notificaciones y respuestas.
¿Puedes integrar VirusTotal y AbuseIPDB?
Sí. Puedo integrar servicios de inteligencia de amenazas en flujos de trabajo adecuados de Wazuh y Shuffle.
¿Puedes bloquear automáticamente IP maliciosas?
Sí. Dependiendo de tu entorno, puedo configurar el bloqueo automático de IP mediante la Respuesta activa de Wazuh, un firewall u otros mecanismos soportados.
¿Puedes crear flujos de trabajo SOAR personalizados?
Sí. Puedo diseñar y configurar flujos de trabajo según tu caso de uso de seguridad específico.
¿Probarás la automatización?
Sí. Probaré el flujo de trabajo y la acción de respuesta antes de entregarlo.
¿Puedes automatizar notificaciones en Slack o email?
Sí. Las notificaciones pueden integrarse en flujos de trabajo adecuados de Wazuh o Shuffle.
