Crearé reglas de detección y ajustaré tu siem en wazuh, splunk o sentinel

Ingeniero de detección en activo aquí. Trabajo en un SOC en vivo y escribo las reglas que detectan ataques reales. Escribiré, probaré y documentaré reglas de detección para tu SIEM: Wazuh, Splunk, Microsoft Sentinel o Elastic. Dímelo tus fuentes de logs y qué te preocupa, y entregaré reglas que se activan por comportamiento del atacante, no por ruido. Cada regla viene con una descripción en lenguaje sencillo de lo que detecta, una calificación de severidad, notas sobre falsos positivos para que sepas exactamente cuándo se activa y mapeo a MITRE ATT&CK sin costo adicional. No se necesita acceso a tu entorno: describe tus fuentes de logs o envía muestras sanitizadas, y escribiré en función del esquema. ¿No estás seguro de qué necesitas? Envíame un mensaje primero y te diré honestamente si puedo ayudarte.