Open Source — Tech News

Как я приручил Wazuh: от сотен ложных срабатываний к рабочему набору правил

Wazuh – это open-source SIEM, который собирает логи, детектирует подозрительную активность и умеет на неё реагировать. Инструмент хороший, но дефолтны…

Wazuh SIEM SOC мониторинг безопасности ложные срабатывания локальные правила анализ логов обнаружение вторжений информационная безопасность wazuh-logtest