🎯 Day 5 學習與實作目標
設定自動化主動防禦（Active Response）：
當 Wazuh 偵測到高風險威脅（如 SSH/RDP 暴力破解攻擊）時，自動觸發指令。
實作範例：自動調用防火牆或腳本，自動封鎖攻擊者的 IP 位址（例如 10 分鐘）或終閉異常程序。
整合外聯威脅情資（Threat Intelligence Integration）：
整合 VirusTotal API：當 Agent 發現新檔案或疑慮程式時，自動將 Hash 送往 VirusTotal 比對。
整合 AlienVault OTX 或其他威脅情資來源（IoC - 侵入指標）。
系統自動威脅應變驗證：
在 Agent 端再次觸發威脅，觀察 Wazuh 是否自動執行阻擋或封鎖動作，並於 Dashboard 確認處置紀錄。
iThome鐵人賽
看影片追技術