Escribiré decoders personalizados de wazuh y reglas de detección para tus fuentes de logs

El conjunto de reglas predeterminado de Wazuh no reconoce tu firewall, plataforma EDR, hipervisor o logs de aplicaciones personalizadas, por lo que esos eventos se descartan como no analizados o se coinciden incorrectamente. Escribo decoders y reglas que hacen que Wazuh entienda tus fuentes de logs, probados con muestras reales antes de entregarlos, no enviados a ciegas.

Hago esto como parte de mi trabajo diario en SOC, creando contenido de detección para los dispositivos que la mayoría de las implementaciones genéricas omiten.

Lo que obtienes: cobertura para más de 8 tipos de dispositivos, firewalls, plataformas EDR, hipervisores, equipos de red analizados correctamente en lugar de descartados como desconocidos. Cero ruido de alertas, reglas ajustadas con muestras reales para que recibas señal, no falsos positivos. patrones documentados para una incorporación rápida de nuevas fuentes de logs. Probado antes de la entrega con tus muestras reales, confirmando análisis y alertas.

Para quién es esto: equipos que usan Wazuh y siguen viendo eventos desconocidos o no analizados, cualquiera que necesite cobertura de detección para un dispositivo no soportado, y MSPs que estandarizan patrones de decoder en diferentes clientes.