Разработка и автоматизация
Разработка правил и декодеров Wazuh
Что сделаем
Обработка событий конкретного приложения или устройства. Передадим результат, пояснения по использованию и сведения для дальнейшей поддержки.
Стоимость работ
30 000–90 000 ₽
Разовая работа с проверкой результата
Об этой услуге
События конкретного приложения нужно обрабатывать в Wazuh по собственным декодерам и правилам.
Изучаем предоставленные образцы, согласуем нужные признаки и результат срабатывания. Создаём предусмотренные декодеры и правила, проверяем положительные и отрицательные примеры.
Порядок выполнения
Разбираем исходные условия. Уточняем задачу, доступы и ограничения, выбираем проверочный пример в пределах оплачиваемого объёма.
Выполняем согласованные работы. Обработка событий конкретного приложения или устройства.
Проверяем и передаём результат. Проверяем разбор полей события и срабатывание согласованных правил на контрольных образцах; фиксируем применённые настройки и вопросы, которые требуют отдельного решения.
Объём работ
Что входит в стоимость
До 3 декодеров и 5 правил для одного приложения, проверка на предоставленных событиях.
Подготовка задания.
Проверяем исходные условия: обезличенные образцы событий, требуемые признаки и примеры исключений. Уточняем, какие данные, объекты и подключения относятся к указанному объёму.
Работы по услуге.
Изучаем предоставленные образцы, согласуем нужные признаки и результат срабатывания. Создаём предусмотренные декодеры и правила, проверяем положительные и отрицательные примеры.
Проверка результата.
Для Wazuh проверяем разбор полей события и срабатывание согласованных правил на контрольных образцах.
Передача результата.
Передаём необходимые параметры, доступы или краткую инструкцию по выполненной задаче, чтобы результат можно было использовать и поддерживать дальше.
Перед началом
Что нужно для начала
Нужны описание задачи, доступ к исправной установке и согласованный пример для проверки результата.
Подготовьте: обезличенные образцы событий, требуемые признаки и примеры исключений.
Для Wazuh также согласуем рабочий пример: источники событий, группы агентов и обезличенные образцы журналов. Это позволит заранее определить, как принимается результат.
Проверка и передача
Как проверяем и передаём результат
На приёмке проверяем разбор полей события и срабатывание согласованных правил на контрольных образцах. Пример, ожидаемый результат и ограничения согласуем до начала выполнения.
Передаём необходимые параметры, доступы или краткую инструкцию по выполненной задаче, чтобы результат можно было использовать и поддерживать дальше.
Дополнительные работы и расходы
Серверы, хранилища, трафик, домены, платные лицензии и услуги внешних провайдеров оплачиваются отдельно. Работы сверх указанного объёма оцениваем до их выполнения. При совместном заказе пересекающиеся работы учитываем один раз.
Итоговую смету определяем после проверки исходных данных и выбора объёма. Диапазон относится к описанному заданию; более сложная задача получает отдельную оценку.
О системе
Развернём Wazuh, подключим первые узлы и настроим полезные правила. Проверим поток событий, хранение и порядок реагирования, чтобы панель помогала разбирать сигналы, а не копила шум.
Подробнее о системе