1.理解 Wazuh 整合 Threat Intelligence 的運作原理
2.設定 Wazuh Integration 串接 VirusTotal API (概念與配置)
3.在 Dashboard 驗證威脅情報檢測結果
今日學習與實作重點：
威脅情報在 SOC 的應用：了解雜湊值鑑識與全球已知惡意樣本庫（如 VirusTotal）的協同防禦價值。
Wazuh Integrations 設定：在 Manager 端配置 VirusTotal API Key，將 FIM 觸發的檔案事件自動導向雲端檢測。
自動化惡意識別：透過 Dashboard 觀察檔案被多方安全引擎標記的結果，大幅縮短人工鑑識與確認威脅的時間。
iThome鐵人賽
看影片追技術