技術 Day 19｜Wazuh FIM 進階應用：追蹤檔案修改內容與操作來源

一、FIM 進階監控功能 在第 18 天，我們已經透過 Wazuh FIM 功能，偵測檔案的新增、修改與刪除。不過，在實際的資安事件調查中，僅知道檔案被修改通常...

技術 Day 18｜Wazuh 檔案完整性監控（FIM）：偵測檔案異常變更

一、什麼是檔案完整性監控（FIM）？ 檔案完整性監控（File Integrity Monitoring，FIM）是一種用於偵測檔案異常變更的資安技術。當重要的...