一、Wazuh Dashboard 的功能

在前幾天的文章中，我們已經介紹 Wazuh 的檔案完整性監控（FIM）、漏洞偵測及主動回應功能。當系統產生大量安全事件時，管理者需要一個直觀的介面來分析資料。
Wazuh Dashboard 是 Wazuh 提供的網頁管理介面，能夠將安全事件轉換成圖表與統計資訊，協助管理者快速掌握系統的安全狀態。

主要功能包括：

• 安全事件視覺化
• Agent 狀態監控
• 安全警報查詢與分析
• 漏洞與檔案異動資訊檢視
• 自訂儀表板與統計圖表

二、Dashboard 主要監控項目

Wazuh Dashboard 可以呈現不同類型的安全監控資訊。

透過這些功能，管理者可以從單一介面了解不同設備的安全狀況。

三、查看安全事件

進入 Wazuh Dashboard 後，可以透過安全事件相關頁面查看警報紀錄。
常見的警報資訊包含：

例如，當 Linux 主機發生多次 SSH 登入失敗時，Wazuh 可能產生相關警報。
管理者可以透過時間範圍、Agent 名稱及規則等條件進行篩選，找出需要進一步調查的事件。

四、利用圖表分析安全事件

Dashboard 的重要功能之一，就是將大量事件資料轉換成容易理解的圖表。
常見的視覺化方式包括：

1. 時間趨勢圖
   觀察不同時間內的安全事件數量，判斷是否出現異常增加的情況。

2. 警報等級分布圖
   統計不同嚴重程度的警報，協助管理者優先處理高風險事件。

3. Agent 事件統計圖
   比較不同設備產生的警報數量，找出需要關注的主機。
   以下為模擬的安全警報統計資料：
   各 Agent 安全警報數量（模擬資料）

透過圖表，可以快速發現 Web Server 的警報數量較高，但仍需進一步分析警報內容，不能僅憑數量判定設備遭受攻擊。

五、自訂 Dashboard

除了內建的監控頁面，Wazuh Dashboard 也能透過資料探索與視覺化功能建立自訂圖表。

基本流程如下：

1. 登入 Wazuh Dashboard。
2. 進入資料探索功能（Discover）。
3. 選擇安全警報資料索引，例如 wazuh-alerts-*。
4. 設定時間範圍及篩選條件。
5. 使用視覺化工具建立圖表。
6. 將圖表加入自訂 Dashboard。
   實際選單名稱可能因 Wazuh 版本而有所不同。

例如，可以建立一個專門監控 SSH 登入失敗事件的儀表板，觀察不同主機的登入異常情況。

六、Dashboard 在資安管理中的應用

假設某企業使用 Wazuh 監控多台伺服器，管理者可以透過 Dashboard 進行以下分析：

透過視覺化分析，管理者不需要逐筆閱讀所有日誌，就能先找出值得調查的異常現象，再進一步確認事件原因。