Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Integraré Wazuh con Shuffle o n8n para automatización personalizada de soar
Ingeniero de automatización en Wazuh, Elastic SIEM y SOAR
Soy ingeniero de DevOps y Operaciones de Seguridad que trabaja a diario con Wazuh, QRadar, Defender XDR y Shuffle SOAR en un SOC en vivo. Despliego y ajusto Wazuh SIEM de extremo a extremo, escribo de...
Acerca de este Servicio
Conectaré las alertas de Wazuh a Shuffle o n8n y convertiré los pasos manuales del SOC en un flujo de trabajo de respuesta a incidentes probado y rastreable.
Construyo automatización de seguridad en producción con Wazuh, QRadar, Defender XDR, Shuffle, DFIR-IRIS, plataformas ITSM, Python y APIs REST. El flujo de trabajo puede recibir una alerta, enriquecer IOCs, recopilar el contexto del evento, crear un caso o ticket, notificar al equipo correcto y activar una acción de respuesta aprobada.
Dependiendo del alcance, puedes recibir:
- Ingesta de webhooks y alertas de Wazuh
- Enriquecimiento de IOC para IPs, dominios, URLs y hashes
- Integración con DFIR-IRIS, TheHive, Jira, ServiceNow, Slack, Teams o correo electrónico
- Deducción de duplicados, enrutamiento, reintentos y notificaciones de fallos
- Pasos personalizados con API o Python cuando una app nativa no esté disponible
- Pruebas de extremo a extremo y documentación de entrega
Este servicio no incluye monitoreo 24/7 del SOC ni costos de licencias de terceros. Envíame un mensaje con tu fuente de alertas, herramientas de destino y respuesta deseada antes de hacer tu pedido.
Herramientas:
Docker
•
Jenkins
•
GitHub
•
Kubernetes
Marcos:
Terraform
•
Ansible
Lenguaje de programación:
Bash
•
Python
•
Powershell
Experiencia:
Depuración de código
•
Desarrollo
•
Configuración
Mi porfolio
FAQ
Traducción automática
¿Ya necesito una cuenta de Shuffle?
Funciona una instancia de Shuffle gratuita o autoalojada. Si aún no tienes una, puedo ayudarte a ponerla en marcha como parte del proyecto.
¿Con qué herramientas puede integrarse esto?
Cualquier cosa con una API o webhook — Wazuh, QRadar, Defender XDR, DFIR-IRIS, TheHive, Slack, Jira, ServiceNow y la mayoría de plataformas SIEM/ITSM. Dímelo y te confirmaré la viabilidad antes de que hagas el pedido.
¿Escribes scripts personalizados si las aplicaciones integradas de Shuffle no cubren alguna necesidad?
Sí — los scripts de enriquecimiento en Python están incluidos en los niveles Standard/Premium para todo lo que las aplicaciones estándar no puedan manejar.
¿Esto puede reemplazar nuestro playbook manual actual?
Ese es el objetivo — envíame tu proceso manual actual y lo mapearé en un flujo de trabajo automatizado que refleje (y acelere) exactamente lo que hacen tus analistas hoy.
