wazuh - 第 3 | CN-SEC 中文网

安全开发

开源SOC实现（二）-Garylog

上周的文章中部署了Wazuh indexer以及Wazuh dashboard，其中Wazuh indexer作为后端存储索引，Wazuh dashboard提供友好的可视化界面展示。解决了SOC中后...

01月17日336 views评论

安全开发

前言：由于之前部署环境损坏实验环境地址由原来192.168.116.200迁移至192.168.116.201在之前的章节中介绍了如何部署Wazuh indexer以及Garylog，实现了数据的规范...

12月27日168 views评论

安全闲碎

上一期通过Wazuh Server把终端日志收集到Graylog中，但是通过Graylog查看这些日志并没有没正确解析成key:value格式，使查看变得困难。接下来需要对日志存放的格式、索引进行分类...

12月19日63 views评论

企业安全

安全运营中心(SOC)概念也推出了很多年，国内也有很多厂商致力于这一块的建设，互联网上也有很多对于这一块的资料，这里就不进行赘述，不过还是需要提一下什么是安全运营中心？安全运营中心（SOC）的功能是全...

11月09日298 views评论

本文仅从应用角度评估Wazuh, Osquery, AgentSmith这三款HIDS，针对企业立马使用HIDS，或者包装成方案的场景。简介Wazuh：一款免费、开源的企业级安全监控解决方案，用于威胁...

10月19日安全新闻182 views评论

安全闲碎

很简单，参考官方的安装指南，https://documentation.wazuh.com/current/installation-guide/open-distro/all-in-one-depl...

07月25日554 views评论

安全文章

wazuh 是一套开源的主机入侵检测系统，了解架构基础可以先看：原创开源安全平台 wazuh 架构介绍，接下来看看其入侵检测的能力。0x01 常见主机入侵检测方法waz...

04月10日1,061 views评论