SocTalk:結合情資與 AI,自動研判 Wazuh 警報
Wazuh 是開源 EDR / XDR 領域中的好工具,即將釋出的 5.0 版也非常令人期待。不過它所產生的警報,有時需要多筆一起判斷,或是…
標籤 · 6 篇
Wazuh 是開源 EDR / XDR 領域中的好工具,即將釋出的 5.0 版也非常令人期待。不過它所產生的警報,有時需要多筆一起判斷,或是…
企業導入 Wazuh 之後,Dashboard 的登入帳號往往是一個一個開本機帳號,人一多就難管理,有人離職還得記得回來刪帳號。 這篇整理讓…
最近一個環境透過 Wazuh 的 WPK(遠端 agent 升級)把 Windows Agent 批次升級到 4.14.5,結果有 30 台…
我使用已久的 Wazuh 在過去是開源軟體界中著名的 EDR (端點偵測與回應) 解決方案,前陣子發現它已經進化,官網上的名詞從 EDR 變…