鐵人檔案
本專案旨在透過容器化技術（Docker）快速建置包含 Suricata（網路入侵偵測）與 Wazuh（XDR/SIEM）的輕量化資安監控環境。系統將自動收集並分析網路流量與系統日誌，搭配 Grafana/Kibana 繪制即時資安儀表板，並透過 n8n 或 Webhook 設定自動化告警機制。此主題結合了 DevOps、資安攻防與資料視覺化，能夠以低成本實作具備實戰價值的威脅偵測與防護架構。
今天正式開啟為期 30 天的資安防護建置挑戰！第一天的核心目標是建置基礎環境，為後續部署 Wazuh 與 Suricata 做好準備。 今日學習與實作重點： 環...
今天進入專案的核心架構建置，透過 Docker Compose 自動化部署企業級資安監控系統 Wazuh！ 今日學習與實作重點： 架構理解：認識 Wazuh 的...
今日學習與實作重點： Agent 作用理解：了解 Wazuh Agent 在系統安全架構中的角色，包含安全日誌收集、系統漏洞掃描與檔案完整性監控（FIM）。 一...
理解 Wazuh 解讀與處理日誌（Logs）的機制： 認識 Decoder（解碼器）：如何將原始文字日誌解析為結構化欄位。 認識 Rule（規則）：如何根據欄位...
🎯 Day 5 學習與實作目標設定自動化主動防禦（Active Response）： 當 Wazuh 偵測到高風險威脅（如 SSH/RDP 暴力破解攻擊）時，自...
核心目標是：「部署 Suricata 網路入侵偵測系統（IDS），並將網路流量監控與 Wazuh 進行串接」 1.準備 Suricata 設定檔目錄：在你的專案...
1.設定 Wazuh Agent 讀取 Suricata 日誌：2 分鐘。開啟 Windows 端（或 Linux 靶機端）的 Wazuh Agent 設定檔...
1.部署 n8n 自動化工作流容器2.建立 n8n Webhook 接收端點3.設定 Wazuh Integration 整合腳本4.觸發高風險警報並驗證即時通...
1.設定 Wazuh Agent 監控指定資料夾開啟 Windows 端（或 Linux 端）的 Wazuh Agent 設定檔 ossec.conf（通常位於...
核心目標是：「實作 Windows 登錄檔監控（Registry Monitoring）與弱點掃描（Vulnerability Assessment）」 1.設...
