Wazuh SCA: от CIS Benchmarks до кастомных политик. Закрываем дыры в конфигах

Подскажите, как можно настроить детектирование сканирования портов на линукс в local_rules.xml. Каким методом, именно по UFW logs.