Escribiré reglas y decodificadores personalizados de wazuh para logs de firewall, edr y servidores.

¿Ya tienes Wazuh en marcha pero te faltan detecciones útiles o análisis para una fuente de logs? Puedo ayudarte a crear o ajustar reglas y decoders personalizados de Wazuh según las muestras de eventos y los objetivos de detección que me proporciones.

El trabajo puede incluir extracción de campos, condiciones y niveles de reglas, agrupamiento de alertas, revisión de falsos positivos con las muestras proporcionadas y mapeo a MITRE ATT&CK cuando sea apropiado. Cada cambio debe ser probado con eventos representativos y entregado con notas para que tu equipo pueda revisarlo y mantenerlo.

Por favor, envíame un mensaje primero con la fuente de logs, versión de Wazuh, muestras de eventos redactadas, campos esperados y el comportamiento que deseas detectar. Los formatos específicos del proveedor varían; confirmaré la viabilidad antes de aceptar el pedido. Este Gig no garantiza la detección de cada ataque ni reemplaza la caza de amenazas, la respuesta a incidentes o una evaluación de seguridad.