鐵人檔案
本專案旨在透過容器化技術（Docker）快速建置包含 Suricata（網路入侵偵測）與 Wazuh（XDR/SIEM）的輕量化資安監控環境。系統將自動收集並分析網路流量與系統日誌，搭配 Grafana/Kibana 繪制即時資安儀表板，並透過 n8n 或 Webhook 設定自動化告警機制。此主題結合了 DevOps、資安攻防與資料視覺化，能夠以低成本實作具備實戰價值的威脅偵測與防護架構。
「建置專屬自訂 Dashboard（Custom Security Dashboard）與威脅視覺化圖表」 1.進入 Wazuh Dashboard 的 Das...
「實作 Linux 靶機 / 容器 Agent 部署與 SSH 暴力破解防禦（SSH Brute-Force Detection & Preventio...
「設定 Wazuh Log Collector 記錄檔過濾與日誌輪替/保留策略（Log Management & Retention Policy）」...
1.使用 Wazuh Discover 進行進階日誌查詢前往 Wazuh Dashboard $\rightarrow$ Discover（或 Security...
1.確認 Wazuh Agent 的 SCA 模組運作：2 分鐘。Wazuh Agent 預設會定期執行安全組態評估（SCA）。你可以檢查 Windows 或...
1.理解 Wazuh 整合 Threat Intelligence 的運作原理2.設定 Wazuh Integration 串接 VirusTotal API...
