標籤 · 15 篇
Wazuh
pfSense 2.9 安裝 Wazuh Agent 與問題排除
這次要把 pfSense 納入既有的 Wazuh Manager，收集防火牆、OpenVPN、登入與系統記錄，同時監控設定檔變更、定期檢查套…
SocTalk：結合情資與 AI，自動研判 Wazuh 警報
Wazuh 是開源 EDR / XDR 領域中的好工具，即將釋出的 5.0 版也非常令人期待。不過它所產生的警報，有時需要多筆一起判斷，或是…
Wazuh Dashboard 整合 Active Directory 認證
企業導入 Wazuh 之後，Dashboard 的登入帳號往往是一個一個開本機帳號，人一多就難管理，有人離職還得記得回來刪帳號。 這篇整理讓…
Wazuh Windows Agent 升級後權限損毀的批次修復方式
最近一個環境透過 Wazuh 的 WPK（遠端 agent 升級）把 Windows Agent 批次升級到 4.14.5，結果有 30 台…
Wazuh all-in-one 新增 Worker 節點
Wazuh 剛導入時，大多是用官方安裝助理裝成一台 all-in-one：indexer、server、dashboard 全部在同一台。代…
Wazuh Dashboard 讀取 CDB list 逾時的調整
Wazuh 的 CDB list 越放越大之後，在網頁介面打開清單會一直轉圈圈，最後跳出逾時錯誤： timeout of 20000ms e…