在前面的眾多文章當中，我介紹了許多能夠在各種資安方面進行協助開源軟體，這些軟體都是非常優秀的套件，可以解決許多實際上遇到的問題。 不過，有些工具分別負責不同的...
寫在之前 前面四天我們分別就 SIEM 的【登場之初】、【起源】、【核心角色】與【威脅管理】分享 SIEM 的歷史背景、需求場景、核心功能與威脅框架，希望能讓各...
SIEM 30天 主題旅程 在接下來三十天裡我想要分享以下的內容，邀請各位邦友一起參與、讓我們能一起順利完賽！ I. SIEM 基本介紹 Day 1: 寫在...
前情提要 在上一篇「Day 2: 寫在之前 - SIEM 的起源」裡，我們提到「可視化」是無論對資訊維運或資安監控都是首要之務。 在今天的鐵人賽文章裡，我們就要...
威脅預防 更新系統與軟體 停用非必要服務：將系統中沒有被使用的協定或服務關閉，從源頭盡量降低漏洞被利用的風險。 使用 IDS/IPS 使用防毒軟體 使用防火牆...
没錯!我是一位基督徒，今天的主題源自聖經 以賽亞書 40:31<但那等候耶和華的，必重新得力。他們必如鷹展翅上騰，他們奔跑卻不困倦，行走卻不疲乏。>...
很多人看到 Windows Security Event Log 的第一反應是..「數字好多，先放著。」 I know..因為我也走過那段「拿著事件 ID 表在...
前言 在現在的資訊環境中，電腦、伺服器和各種系統每天都會產生大量紀錄，例如登入紀錄、系統錯誤、檔案異動、程式執行紀錄等。 這些紀錄平常看起來可能只是單純的系統資...
使用 SIEM 和 SOAR 工具進行警報與事件管理Alert and event management with SIEM and SOAR tools...
一、SIEM 是什麼？ SIEM（Security Information and Event Management），中文稱為「安全資訊與事件管理」。 SIE...
一、什麼是 SIEM？ SIEM 的全名為 Security Information and Event Management，中文稱為「安全資訊與事件管理」。...
Vigor syslog support TLS port 6514 SIEM 就是收集大量的 syslog目前看到市面上符合的軟體有 第一套，免費 for W...
一、Wazuh Dashboard 是什麼？ Wazuh Dashboard 是 Wazuh 提供的圖形化管理介面，可以用來查看、搜尋與分析由各個 Agent...
昨天介紹了 Wazuh Decoder 的基本概念，今天實際建立一個簡單的自訂 Decoder，讓 Wazuh 能夠解析我們自己設計的日誌格式。 1. 為什麼需...
昨天已經完成 Wazuh Agent 的安裝，今天不再重複安裝步驟，而是確認 Agent 是否真的有成功與 Wazuh Server 建立連線，並從 Dashb...
1. Decoder 的作用 Wazuh 收到日誌後，並不是直接使用 Rule 判斷是否產生警報，而是會先透過 Decoder（解碼器） 解析日誌內容。簡單來說...
一、Wazuh Rules 是什麼？ 上一篇介紹了 Wazuh 如何收集系統日誌，但收到 Log 之後，Wazuh 還需要判斷這筆紀錄是否具有安全風險。例如：...
一、30 天學習歷程回顧 經過 30 天的學習，我們從認識 Wazuh 的基本架構開始，逐步了解 Agent 部署、日誌監控、規則與解碼器、檔案完整性監控、漏洞...
一、什麼是 Wazuh 自訂規則？ 在前幾天的文章中，我們已經介紹 Wazuh 的 Decoder（解碼器），了解如何將原始日誌解析成結構化資料。不過，Deco...
一、什麼是 Active Response？ Active Response 是 Wazuh 提供的自動化安全回應功能，可以根據規則觸發的警報，自動執行指定腳本...
一、什麼是暴力破解攻擊？ 暴力破解攻擊（Brute Force Attack）是一種常見的資安攻擊方式，攻擊者透過不斷嘗試不同的帳號與密碼組合，試圖取得系統存取...
一、為什麼需要優化警報？ 在使用 Wazuh 監控系統時，並非所有事件都代表真正的資安威脅。例如，使用者輸入錯誤密碼、管理員正常登入，或系統服務重新啟動，都可能...
一、什麼是安全監控報告？ 在前一天的文章中，我們介紹了如何使用 Wazuh 進行安全事件調查。當管理者完成事件分析後，還需要將監控結果整理成報告，才能了解系統的...
一、Wazuh Dashboard 的功能 在前幾天的文章中，我們已經介紹 Wazuh 的檔案完整性監控（FIM）、漏洞偵測及主動回應功能。當系統產生大量安全事...
Jason Cheng (節省哥)
Mark
裸男
fatsheep
iThome鐵人賽
看影片追技術