Wazuh 偵測 Windows USB 儲存裝置 經驗分享2025.09.17 很多企業有「禁止使用 USB 隨身碟」或「只能用公司配發的隨身碟」的規定，但規定歸規定，有沒有人在用、用的是哪一支，總要有辦法知道。Wazu…
Wazuh FIM 排除路徑與副檔名 經驗分享2025.09.17 Wazuh 的檔案完整性監控（FIM，syscheck）開下去之後，第一個問題通常是告警太多：暫存檔、記錄檔、編輯器的交換檔一直在變，真正重…
Graylog 告警主旨加入訊息欄位 經驗分享2025.09.01 Graylog 的告警通知預設的主旨長這樣：Graylog event notification: Proxmox VE 登入失敗。收件者看…
Wazuh 整合 OPNsense 做為 XDR 解決方案 經驗分享2023.09.04 我使用已久的 Wazuh 在過去是開源軟體界中著名的 EDR (端點偵測與回應) 解決方案，前陣子發現它已經進化，官網上的名詞從 EDR 變…
採用開源軟體打造企業資安監測系統 演講簡報2022.10.07 今年度台灣幾場資安盛會之一 InfoSec Taiwan 臺灣國際資安大會 再次展開，由 TWCSA 台灣數位安全聯盟於台北文創大樓舉辦，在…
