技術 Day 24｜Wazuh 檔案完整性監控（FIM）實作與異常偵測

一、什麼是檔案完整性監控（FIM）？ 檔案完整性監控（File Integrity Monitoring，FIM）是一種資安防護技術，主要用於偵測系統中重要檔案...

技術 Day 19｜Wazuh FIM 進階應用：追蹤檔案修改內容與操作來源

一、FIM 進階監控功能 在第 18 天，我們已經透過 Wazuh FIM 功能，偵測檔案的新增、修改與刪除。不過，在實際的資安事件調查中，僅知道檔案被修改通常...

技術 Day 18｜Wazuh 檔案完整性監控（FIM）：偵測檔案異常變更

一、什麼是檔案完整性監控（FIM）？ 檔案完整性監控（File Integrity Monitoring，FIM）是一種用於偵測檔案異常變更的資安技術。當重要的...

技術 使用 MIM 2016 PCNS 服務同步不同網域帳號的密碼

企業內部可能會有生產環境與測試環境的不同網域, 彼此互相隔離, 有些帳號可能會同時在測試環境中與生產環境使用, 因為網域之間沒有信任關係, 因此帳號的密碼往往是...