Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Desplegaré y configuraré un wazuh siem para tu infraestructura
Ingeniero de despliegue de Wazuh SIEM y automatización SOAR
Soy ingeniero de DevOps y Operaciones de Seguridad que trabaja a diario con Wazuh, QRadar, Defender XDR y Shuffle SOAR en un SOC en vivo. Despliego y ajusto Wazuh SIEM de extremo a extremo, escribo de...
Acerca de este Servicio
Las instalaciones de Wazuh listas para usar son ruidosas y rara vez están ajustadas a tus logs. Yo despliego Wazuh de la forma en que debe funcionar en producción: gestor, indexador y panel correctamente conectados, agentes inscritos en tu entorno real y reglas de detección escritas para tus fuentes de logs reales.
Soy ingeniero de DevOps y Operaciones de Seguridad que trabaja con Wazuh, QRadar, Defender XDR y ELK a diario en un SOC en vivo; esto es lo que hago a tiempo completo.
Lo que obtienes: instalación completa (gestor, indexador, panel); agentes en Linux, Windows, macOS; decodificadores/reglas personalizadas para firewalls, EDR, hipervisores, equipos de red; alertas enviadas a Slack, correo electrónico o webhook; reducción de ruido ajustada con muestras reales de logs.
Ideal para: equipos que necesitan un SIEM funcional sin contratar a tiempo completo, startups preparándose para auditorías SOC 2/PCI-DSS/HIPAA, MSPs configurando monitoreo para clientes y cualquier persona que quede atascada después de una instalación DIY.
Antes de comenzar, te preguntaré sobre tu entorno para definir el alcance con precisión.
Herramientas:
Docker
•
Jenkins
Marcos:
Ansible
Proveedor de la nube:
Amazon Web Services
•
DigitalOcean
Lenguaje de programación:
Bash
•
Python
Experiencia:
Instalación
•
Configuración
Mi porfolio
FAQ
Traducción automática
¿Necesito tener ya configurados los servidores?
Sí, necesitas tener la infraestructura (VM, instancia en la nube o servidor local) lista con acceso SSH/RDP. Yo me encargo de la instalación y configuración de Wazuh sobre ella.
¿Puedes trabajar con mi instalación existente de Wazuh en lugar de una nueva?
Sí. Envíame los detalles de acceso y un resumen de lo que está configurado actualmente, y ajustaré el alcance del trabajo de ajuste/corrección en consecuencia (puede variar el precio según el estado de la configuración).
¿Qué información necesitas de mí antes de comenzar?
Número y sistema operativo de los hosts a monitorear, si es en la nube o en local, fuentes de logs existentes que quieras analizar y dónde deseas enviar las alertas.
¿Ofrecen soporte continuo después del parto?
El paquete premium incluye 7 días de soporte post-entrega. Se pueden discutir arreglos de soporte extendido o retainer por separado.
¿Puedes integrar esto con QRadar, DFIR-IRIS o una plataforma SOAR?
Sí, eso está incluido en el paquete Premium o como oferta personalizada. Mira mi gig de automatización SOAR para trabajos más profundos de integración de gestión de casos y tickets.
