技術 Day 2｜SIEM 是什麼？為什麼企業需要集中式資安監控？

一、什麼是 SIEM？ SIEM 的全名為 Security Information and Event Management，中文稱為「安全資訊與事件管理」。...

技術 Day 4｜Wazuh 可以做什麼？認識六大核心資安監控功能

一、Wazuh 的六大核心功能 Wazuh 涵蓋許多資安監控功能，以下介紹其中六項主要能力。 核心功能 英文名稱 主要用途 日誌分析 Log Da...

技術 Day 5｜Wazuh 的基本架構：Server、Agent、Dashboard

一、Wazuh 的整體架構 Wazuh 採用集中式資安監控架構，透過部署在不同設備上的 Agent 蒐集資料，再傳送至中央伺服器進行分析，最後透過網頁介面呈現監...

技術 Day 6｜建立我的 Wazuh 實驗環境

今天正式進入 Wazuh 的實作階段！前面幾天已經介紹了 SIEM、EDR、XDR 的差異，以及 Wazuh 的核心功能與系統架構。接下來將建立一套屬於自己的...

技術 Day 16｜Wazuh Active Response 實作：自動阻擋可疑 IP

一、什麼是 Active Response？ Active Response 是 Wazuh 提供的自動化安全回應功能，可以根據規則觸發的警報，自動執行指定腳本...

技術 Day 14｜Wazuh 自訂規則實作：建立自己的安全警報

一、什麼是 Wazuh 自訂規則？ 在前幾天的文章中，我們已經介紹 Wazuh 的 Decoder（解碼器），了解如何將原始日誌解析成結構化資料。不過，Deco...

技術 Day 24｜Wazuh 檔案完整性監控（FIM）實作與異常偵測

一、什麼是檔案完整性監控（FIM）？ 檔案完整性監控（File Integrity Monitoring，FIM）是一種資安防護技術，主要用於偵測系統中重要檔案...

技術 Day 18｜Wazuh 檔案完整性監控（FIM）：偵測檔案異常變更

一、什麼是檔案完整性監控（FIM）？ 檔案完整性監控（File Integrity Monitoring，FIM）是一種用於偵測檔案異常變更的資安技術。當重要的...

技術 Day 27：Wazuh 安全監控儀表板（Dashboard）分析與視覺化

一、Wazuh Dashboard 的功能 在前幾天的文章中，我們已經介紹 Wazuh 的檔案完整性監控（FIM）、漏洞偵測及主動回應功能。當系統產生大量安全事...

技術 Day 17｜Wazuh 警報優化實作：降低誤報與調整規則等級

一、為什麼需要優化警報？ 在使用 Wazuh 監控系統時，並非所有事件都代表真正的資安威脅。例如，使用者輸入錯誤密碼、管理員正常登入，或系統服務重新啟動，都可能...