Logo

菜单

u1timate's 安全基建手记 编程实践 · 安全运营 · 安全工程实践笔记

所有标签

#容器 1 #安全运营 3 #AI 3 #python 1 #恶意代码分析 2 #elastic 4 #socks5 1 #iptables 1 #soar 1 #misp 1 #thehive 1 #wazuh 3 #wireguard 1 #esxi 1 #mysql 1 #pprof 1 #suricata 2 #golang 2 #企业安全 10 #etcd 2 #swagger 0 #安全工具 3 #logstash 2 #flink 1 #笔记 22 #数据结构 1 #goalng 3 #内网攻防理论 6 #Halo 0
安全 #soar#wazuh

基于Wazuh的安全检测-SOAR

0x01 什么是soar SOAR（安全编排、自动化和响应）是一种技术，旨在提高安全操作的效率和效果。根据Gartner的定义，SOAR解决方案整合了事件响应、编排和自动化以及威胁情报（TI）管理功能于一个单一平台中。这种集成的平台使得组织能够更快速和有效地处理安全威胁，减少对人工干预的依赖，同时提

u1timate u1timate 发布于 2025-12-02
基于wazuh的安全检测(2)
安全 #企业安全#wazuh#thehive#misp

基于wazuh的安全检测(2)

0x01 wazuh集成thehive 集成thehive的步骤如下 在wazuh manager中安装thehive的python 依赖包 在 Wazuh manager上创建集成 Python 脚本。 在 Wazuh manager上创建 Bash 脚本。 将 TheHive 服务器集成到 Wa

u1timate u1timate 发布于 2024-09-19
基于Wazuh的安全检测(1)
安全 #企业安全#wazuh

基于Wazuh的安全检测(1)

0x01 架构 配置 wazuh version 4.9 wazuh-dashboard-plugins v4.9 OpenSearch Dashboards 2.13.0 系统版本 center：

u1timate u1timate 发布于 2024-09-18