昨天介紹了 Wazuh Decoder 的基本概念，今天實際建立一個簡單的自訂 Decoder，讓 Wazuh 能夠解析我們自己設計的日誌格式。 1. 為什麼需...
1. Decoder 的作用 Wazuh 收到日誌後，並不是直接使用 Rule 判斷是否產生警報，而是會先透過 Decoder（解碼器） 解析日誌內容。簡單來說...
一、Wazuh Rules 是什麼？ 上一篇介紹了 Wazuh 如何收集系統日誌，但收到 Log 之後，Wazuh 還需要判斷這筆紀錄是否具有安全風險。例如：...
一、Wazuh Dashboard 是什麼？ Wazuh Dashboard 是 Wazuh 提供的圖形化管理介面，可以用來查看、搜尋與分析由各個 Agent...
昨天已經完成 Wazuh Agent 的安裝，今天不再重複安裝步驟，而是確認 Agent 是否真的有成功與 Wazuh Server 建立連線，並從 Dashb...
一、SIEM 是什麼？ SIEM（Security Information and Event Management），中文稱為「安全資訊與事件管理」。 SIE...
一、什麼是 SIEM？ SIEM 的全名為 Security Information and Event Management，中文稱為「安全資訊與事件管理」。...
Vigor syslog support TLS port 6514 SIEM 就是收集大量的 syslog目前看到市面上符合的軟體有 第一套，免費 for W...
前言 在現在的資訊環境中，電腦、伺服器和各種系統每天都會產生大量紀錄，例如登入紀錄、系統錯誤、檔案異動、程式執行紀錄等。 這些紀錄平常看起來可能只是單純的系統資...
很多人看到 Windows Security Event Log 的第一反應是..「數字好多，先放著。」 I know..因為我也走過那段「拿著事件 ID 表在...
使用 SIEM 和 SOAR 工具進行警報與事件管理Alert and event management with SIEM and SOAR tools...
没錯!我是一位基督徒，今天的主題源自聖經 以賽亞書 40:31<但那等候耶和華的，必重新得力。他們必如鷹展翅上騰，他們奔跑卻不困倦，行走卻不疲乏。>...
威脅預防 更新系統與軟體 停用非必要服務：將系統中沒有被使用的協定或服務關閉，從源頭盡量降低漏洞被利用的風險。 使用 IDS/IPS 使用防毒軟體 使用防火牆...
寫在之前 前面四天我們分別就 SIEM 的【登場之初】、【起源】、【核心角色】與【威脅管理】分享 SIEM 的歷史背景、需求場景、核心功能與威脅框架，希望能讓各...
前情提要 在上一篇「Day 2: 寫在之前 - SIEM 的起源」裡，我們提到「可視化」是無論對資訊維運或資安監控都是首要之務。 在今天的鐵人賽文章裡，我們就要...
SIEM 30天 主題旅程 在接下來三十天裡我想要分享以下的內容，邀請各位邦友一起參與、讓我們能一起順利完賽！ I. SIEM 基本介紹 Day 1: 寫在...
在前面的眾多文章當中，我介紹了許多能夠在各種資安方面進行協助開源軟體，這些軟體都是非常優秀的套件，可以解決許多實際上遇到的問題。 不過，有些工具分別負責不同的...
fatsheep
裸男
Mark
Jason Cheng (節省哥)
iThome鐵人賽
看影片追技術