Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Desplegaré siem y crearé reglas de detección personalizadas para splunk, wazuh, sigma y otros
Analista de Ciberseguridad
Soy un Analista de Ciberseguridad dedicado con experiencia práctica en Inteligencia de Amenazas, Forense Digital y Operaciones SOC. Tengo una sólida base en MITRE ATT&CK, análisis de ransomware y sist...
Acerca de este Servicio
Fortalece tu Centro de Operaciones de Seguridad (SOC) con servicios profesionales de despliegue de SIEM, ingeniería de detección y conversión de reglas de detección.
Ayudo a las organizaciones a construir capacidades efectivas de detección de amenazas mediante el despliegue de plataformas SIEM, creación de reglas de detección de alta calidad, optimización de detecciones existentes y conversión de reglas entre varias plataformas de seguridad. Ya sea que necesites un nuevo entorno SIEM, lógica de detección personalizada o mejor visibilidad de eventos de seguridad, entrego soluciones confiables, bien documentadas y alineadas con MITRE ATT&CK.
Mis servicios incluyen
- Despliegue y configuración de SIEM
- Despliegue y gestión de Wazuh
- Configuración de Splunk Enterprise
- Configuración de Microsoft Sentinel
- Despliegue de Elastic Security y OpenSearch
- Desarrollo de reglas de detección personalizadas
- Creación de reglas Sigma
- Optimización de reglas de detección y reducción de falsos positivos
- Conversión de reglas entre Sigma, Splunk, Wazuh, Microsoft Sentinel y Elastic Security
- Integración de fuentes de logs
- Afinación de alertas y desarrollo de reglas de correlación
- Mapeo con MITRE ATT&CK
- Tableros de seguridad e informes
- Documentación técnica y de despliegue
Tecnologías soportadas
- Wazuh
- Splunk Enterprise
- Microsoft Sentinel
- Elastic Security
- OpenSearch
Dispositivo:
Escritorio
•
Laptop
•
Servidor
•
Móvil
•
Enrutador
Sistema operativo:
Windows
•
Linux
•
Unix
•
IOS
•
Ubuntu
FAQ
Traducción automática
Q1: ¿Qué plataformas SIEM soportas?
Ofrezco servicios para Wazuh, Splunk Enterprise, Microsoft Sentinel, Elastic Security, OpenSearch y ingeniería de detección basada en Sigma. Si necesitas otra plataforma SIEM, contáctame antes de hacer tu pedido.
Q2: ¿Puedes desplegar y configurar un SIEM desde cero?
Sí. Puedo desplegar, configurar y optimizar plataformas SIEM soportadas, incluyendo recolección de logs, configuración de agentes, dashboards, alertas y reglas de detección. Por favor, contáctame antes de ordenar para discutir tu entorno y requisitos.
Q3: ¿Qué tipos de reglas de detección puedes crear?
Desarrollo reglas de detección personalizadas para Sigma, SPL de Splunk, KQL de Microsoft Sentinel, XML de Wazuh y Elastic Security. Las reglas se diseñan según tus necesidades de monitoreo de seguridad y se mapean al marco MITRE ATT&CK cuando es aplicable.
Q4: ¿Puedes convertir reglas de detección entre diferentes plataformas SIEM?
Sí. Puedo convertir reglas de detección entre Sigma, Splunk, Wazuh, Microsoft Sentinel y Elastic Security, manteniendo la lógica de detección lo más cercana posible.
Q5: ¿Proporcionas documentación con tu trabajo?
Sí. Cada proyecto incluye documentación clara que cubre pasos de configuración, lógica de detección, detalles de despliegue o implementación de reglas, según el paquete seleccionado.
Q6: ¿Qué información necesitas antes de comenzar el proyecto?
Normalmente, necesito detalles sobre tu plataforma SIEM, sistema operativo, entorno de despliegue (nube o local), fuentes de logs, objetivos de seguridad y cualquier regla o requisito de detección existente.
Q7: ¿Puedes optimizar reglas de detección existentes y reducir falsos positivos?
Sí. Puedo revisar reglas existentes, mejorar su precisión, reducir alertas innecesarias y potenciar el rendimiento general de detección.
¿Debería contactarte antes de hacer un pedido?
Sí. Cada entorno es diferente. Enviar un mensaje antes de ordenar nos ayuda a confirmar tus requisitos, escoger el paquete correcto y asegurar el mejor resultado posible.
