一度で完了するSIEM構築:WazuhとELKを活用した脅威ハンティングの第一歩(基礎)

理論から現場へ:Wazuh+ELK SIEMの構築で証明するセキュリティ専門家の核心スキル セキュリティ監視の核心である脅威ハンティング(Threat Hunting)システムを自ら設計・運用します。実際の攻撃シナリオに基づく実践を通じて、実務の現場ですぐに成果を上げられるセキュリティエンジニアへと成長しましょう。

難易度 初級

受講期間 無制限

Linux
Linux
Microsoft Windows
Microsoft Windows
security
security
wazuh
wazuh
ossec
ossec
Linux
Linux
Microsoft Windows
Microsoft Windows
security
security
wazuh
wazuh
ossec
ossec

Chainsaw + Sigma Rule + Wazuh連動してWindows脅威ハンティングが可能です

こんにちはZerominiです

以下のブログを参照してWazuhが基本的に提供するルール+ Chainsaw + SigmaRuleを活用して効果的に脅威ハンティングを行い、その結果をWazuh Agentを通じてELKで確認が可能です。

https://socfortress.medium.com/wazuh-and-chainsaw-integration-for-near-real-time-sigma-detection-6f3e729e892

コメント