بناء مركز عمليات أمنية SOC ومراقبة التهديدات باستخدام Wazuh SIEM
الوصف
أساعدك على بناء مركز عمليات أمنية (SOC) فعّال من الصفر باستخدام أدوات مفتوحة المصدر قوية مثل Wazuh، لتوفير مراقبة أمنية مستمرة دون تكلفة حلول SIEM التجارية المرتفعة.
تشمل الخدمة تركيب وتهيئة Wazuh Manager وإعداد Dashboard لمراقبة الأحداث الأمنية، وربط أجهزة Windows وLinux بالمنصة باستخدام Agents، بالإضافة إلى إعداد Sysmon لمراقبة نشاط النظام والعمليات.
كما تشمل كتابة Detection Rules مخصصة لتناسب بيئة العمل وتقليل الإنذارات الكاذبة، وربط التنبيهات بإطار MITRE ATT&CK لفهم طبيعة النشاط المشبوه ومراحل الهجوم.
أقدم أيضًا تدريبًا أساسيًا على استخدام المنصة وخطوات الاستجابة الأولية للحوادث.
المخرجات النهائية تشمل بيئة Wazuh جاهزة للعمل، أجهزة متصلة ومراقبة، قواعد كشف موثقة، ربط التنبيهات بـ MITRE ATT&CK، ودليل استخدام مبسط.
الباقة الأساسية تشمل ربط حتى 5 أجهزة، والسعر يختلف حسب حجم البيئة وعدد الأجهزة.
البائع
معلومات
خدمات أخري للبائع
العربية
English