技術 Day 16｜Wazuh Active Response 實作：自動阻擋可疑 IP

一、什麼是 Active Response？ Active Response 是 Wazuh 提供的自動化安全回應功能，可以根據規則觸發的警報，自動執行指定腳本...

技術 Day 14｜Wazuh 自訂規則實作：建立自己的安全警報

一、什麼是 Wazuh 自訂規則？ 在前幾天的文章中，我們已經介紹 Wazuh 的 Decoder（解碼器），了解如何將原始日誌解析成結構化資料。不過，Deco...

技術 Day 6｜建立我的 Wazuh 實驗環境

今天正式進入 Wazuh 的實作階段！前面幾天已經介紹了 SIEM、EDR、XDR 的差異，以及 Wazuh 的核心功能與系統架構。接下來將建立一套屬於自己的...

技術 Day 5｜Wazuh 的基本架構：Server、Agent、Dashboard

一、Wazuh 的整體架構 Wazuh 採用集中式資安監控架構，透過部署在不同設備上的 Agent 蒐集資料，再傳送至中央伺服器進行分析，最後透過網頁介面呈現監...

技術 Day 4｜Wazuh 可以做什麼？認識六大核心資安監控功能

一、Wazuh 的六大核心功能 Wazuh 涵蓋許多資安監控功能，以下介紹其中六項主要能力。 核心功能 英文名稱 主要用途 日誌分析 Log Da...

技術 Day 2｜SIEM 是什麼？為什麼企業需要集中式資安監控？

一、什麼是 SIEM？ SIEM 的全名為 Security Information and Event Management，中文稱為「安全資訊與事件管理」。...