DevOps

Wazuh custom rule never fires, and analysisd -t still exits 0: the file name decides

You write a child rule for a stock Wazuh rule, drop it into /var/ossec/etc/rules/ , and run the config check. wazuh-analysisd -t exits 0. You restar…

From Setup to Signal: Building My First Wazuh SIEM with Sysmon and Atomic Red Team

Introduction Setting up a SIEM sounds simple until you have to prove that it is actually seeing what you think it is seeing. For this project, I add…

Инвентаризируем контейнеры с помощью Wazuh-агента

На связи Андрей, руководитель направления безопасности облака в Selectel . Под катом расскажу, как настроить автоматический сбор данных о работающих…