一、什麼是安全監控報告？ 在前一天的文章中，我們介紹了如何使用 Wazuh 進行安全事件調查。當管理者完成事件分析後，還需要將監控結果整理成報告，才能了解系統的...
一、什麼是安全事件調查？ 在前一天的文章中，我們介紹了 Wazuh Dashboard 的視覺化功能。當管理者發現異常警報時，下一步就是進行安全事件調查（Sec...
一、Wazuh Dashboard 的功能 在前幾天的文章中，我們已經介紹 Wazuh 的檔案完整性監控（FIM）、漏洞偵測及主動回應功能。當系統產生大量安全事...
一、什麼是 Active Response？ 在前幾天的文章中，我們介紹了 Wazuh 的檔案完整性監控（FIM）與 VirusTotal 威脅情資整合，讓系統...
一、什麼是 VirusTotal？ VirusTotal 是一個線上惡意程式分析平台，能夠整合多種防毒引擎的分析結果，協助使用者判斷檔案或網址是否具有安全風險。...
一、什麼是檔案完整性監控（FIM）？ 檔案完整性監控（File Integrity Monitoring，FIM）是一種資安防護技術，主要用於偵測系統中重要檔案...
一、什麼是 SSH 暴力破解攻擊？ SSH（Secure Shell）是一種遠端連線協定，常用於 Linux 伺服器管理。由於 SSH 允許使用者透過網路登入系...
一、什麼是 Active Response？ 前面幾天介紹了 Wazuh 的檔案完整性監控（FIM）、漏洞偵測及漏洞管理，這些功能主要用於發現系統中的安全問題。...
一、為什麼需要漏洞風險分級？ 第 20 天介紹了 Wazuh 的 Vulnerability Detection 功能，可以識別系統中存在的已知漏洞。然而，當系...
一、什麼是 Vulnerability Detection？ 前兩天介紹了 Wazuh 的檔案完整性監控（FIM），可以偵測檔案是否被新增、修改或刪除。今天要介...
一、FIM 進階監控功能 在第 18 天，我們已經透過 Wazuh FIM 功能，偵測檔案的新增、修改與刪除。不過，在實際的資安事件調查中，僅知道檔案被修改通常...
一、什麼是檔案完整性監控（FIM）？ 檔案完整性監控（File Integrity Monitoring，FIM）是一種用於偵測檔案異常變更的資安技術。當重要的...
一、為什麼需要優化警報？ 在使用 Wazuh 監控系統時，並非所有事件都代表真正的資安威脅。例如，使用者輸入錯誤密碼、管理員正常登入，或系統服務重新啟動，都可能...
一、什麼是 Active Response？ Active Response 是 Wazuh 提供的自動化安全回應功能，可以根據規則觸發的警報，自動執行指定腳本...
一、什麼是暴力破解攻擊？ 暴力破解攻擊（Brute Force Attack）是一種常見的資安攻擊方式，攻擊者透過不斷嘗試不同的帳號與密碼組合，試圖取得系統存取...
一、什麼是 Wazuh 自訂規則？ 在前幾天的文章中，我們已經介紹 Wazuh 的 Decoder（解碼器），了解如何將原始日誌解析成結構化資料。不過，Deco...
昨天介紹了 Wazuh Decoder 的基本概念，今天實際建立一個簡單的自訂 Decoder，讓 Wazuh 能夠解析我們自己設計的日誌格式。 1. 為什麼需...
1. Decoder 的作用 Wazuh 收到日誌後，並不是直接使用 Rule 判斷是否產生警報，而是會先透過 Decoder（解碼器） 解析日誌內容。簡單來說...
一、Wazuh Rules 是什麼？ 上一篇介紹了 Wazuh 如何收集系統日誌，但收到 Log 之後，Wazuh 還需要判斷這筆紀錄是否具有安全風險。例如：...
一、Wazuh Dashboard 是什麼？ Wazuh Dashboard 是 Wazuh 提供的圖形化管理介面，可以用來查看、搜尋與分析由各個 Agent...
昨天已經完成 Wazuh Agent 的安裝，今天不再重複安裝步驟，而是確認 Agent 是否真的有成功與 Wazuh Server 建立連線，並從 Dashb...
大家好！歡迎來到鐵人賽第十五天。 在昨天的實作中，我們成功串接了 CIRCL CVE API，讓 n8n 能夠根據收到的資安告警，自動查詢外部漏洞資料庫，取得對...
1. 安裝 Wazuh 第六天已經完成實驗環境準備，今天直接在 Ubuntu 主機上安裝 Wazuh。這次使用官方提供的 All-in-one 安裝方式，一次安...
今天正式進入 Wazuh 的實作階段！前面幾天已經介紹了 SIEM、EDR、XDR 的差異，以及 Wazuh 的核心功能與系統架構。接下來將建立一套屬於自己的...
一、Wazuh 的整體架構 Wazuh 採用集中式資安監控架構，透過部署在不同設備上的 Agent 蒐集資料，再傳送至中央伺服器進行分析，最後透過網頁介面呈現監...
一、Wazuh 的六大核心功能 Wazuh 涵蓋許多資安監控功能，以下介紹其中六項主要能力。 核心功能 英文名稱 主要用途 日誌分析 Log Da...
一、SIEM 是什麼？ SIEM（Security Information and Event Management），中文稱為「安全資訊與事件管理」。 SIE...
大家好！歡迎來到鐵人賽第九天。 昨天，我們成功透過 Webhook，讓 Wazuh Server 在觸發告警時，主動對 FastAPI 接收站發送 HTTP P...
前言 在現在的資訊環境中，電腦、伺服器和各種系統每天都會產生大量紀錄，例如登入紀錄、系統錯誤、檔案異動、程式執行紀錄等。 這些紀錄平常看起來可能只是單純的系統資...
大家好！歡迎來到鐵人賽第八天。 昨天，我們探討了 Windows 環境下的 Python 虛擬環境（Virtual Environment）設定，成功解決套件依...
WendyHus
iThome鐵人賽
看影片追技術