Monitorearé tu wazuh siem como analista remoto de SOC con informes semanales

Tener un SIEM es una cosa. Que alguien realmente lea las alertas es otra. La mayoría de equipos pequeños instalan Wazuh y luego nadie lo revisa. Yo seré esa persona.

Reviso tus alertas de Wazuh, separo amenazas reales del ruido y te digo claramente qué requiere acción. Yo mismo gestiono una configuración de Wazuh y Suricata en una red universitaria, y mi investigación de doctorado fue sobre detección de intrusiones y forense de redes.

Lo que obtienes:

Revisión regular de alertas de Wazuh y eventos de seguridad

Triaging: amenazas reales vs falsos positivos

Ajuste de reglas ruidosas para que las alertas importantes destaquen

Informe semanal claro en lenguaje llano

Guía paso a paso cuando algo necesite arreglos

Notificación cuando una alerta crítica requiere tu atención

Necesitas una configuración existente de Wazuh. ¿Aún no tienes una? Revisa primero mi servicio de instalación de Wazuh.

Este es un servicio de revisión y alertas, no cobertura 24/7 en vivo. Los tiempos de respuesta están indicados en cada paquete.

Solo monitoreo sistemas que tú posees o para los que tienes autorización de gestión.

Requisitos

1. Acceso al panel de control de tu Wazuh (una cuenta de solo lectura es suficiente para empezar).
2. Número de endpoints y qué programas corren en ellos (servidor web, base de datos, PCs con Windows, etc.).
3. Mejor contacto para alertas urgentes: correo electrónico, WhatsApp o Slack.
4. Cualquier información que ya sepas