技術 Day 30：Wazuh 30 天實戰總整理——從環境建置到資安監控

一、30 天學習歷程回顧 經過 30 天的學習，我們從認識 Wazuh 的基本架構開始，逐步了解 Agent 部署、日誌監控、規則與解碼器、檔案完整性監控、漏洞...

技術 Day 3｜SIEM、EDR、XDR 有什麼差別？一次搞懂三大資安監控技術

一、SIEM 是什麼？ SIEM（Security Information and Event Management），中文稱為「安全資訊與事件管理」。 SIE...

技術 《我是超級工具人》21-EDR、MDR、XDR在嗄什麼

端點防護發展到現在我們常聽到這三個詞EDR、MDR、與XDR究竟和以前的端點有什麼差別？又是在R什麼？ 端點偵測與回應(EDR)是Gartner公司提出的專有...