Комментарии 5
Радует то что есть люди которые раскрывают тему ИБ в Русскоязычном ИТ сообществе.
Wazuh это очень простой старт мир понимания SIEM , к тому же free
Опущен важный момент - имена агентов должны быть уникальными. Попытка зарегистрировать агент с совпадающим именем завершится с ошибкой.
Есть ли способ добавить в сервер Wazuh виртуальную машину в агент который имеет глобальный ip адрес
Так и не смог настроить получения данных с Микротика. Возможно будет в следующей статьею..
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Препарируем Wazuh. Часть 2: Подключаем источники