技術 Day 6｜建立我的 Wazuh 實驗環境

今天正式進入 Wazuh 的實作階段！前面幾天已經介紹了 SIEM、EDR、XDR 的差異，以及 Wazuh 的核心功能與系統架構。接下來將建立一套屬於自己的...

技術 Day 5｜Wazuh 的基本架構：Server、Agent、Dashboard

一、Wazuh 的整體架構 Wazuh 採用集中式資安監控架構，透過部署在不同設備上的 Agent 蒐集資料，再傳送至中央伺服器進行分析，最後透過網頁介面呈現監...

技術 Day 4｜Wazuh 可以做什麼？認識六大核心資安監控功能

一、Wazuh 的六大核心功能 Wazuh 涵蓋許多資安監控功能，以下介紹其中六項主要能力。 核心功能 英文名稱 主要用途 日誌分析 Log Da...

技術 Day 2｜SIEM 是什麼？為什麼企業需要集中式資安監控？

一、什麼是 SIEM？ SIEM 的全名為 Security Information and Event Management，中文稱為「安全資訊與事件管理」。...