Правило SIEM может выглядеть безупречно в XML, но так и не обнаруживать атаки из‑за ошибок декодирования или некорректных условий срабатывания. В Wazuh важно проверять весь путь от обработки логов до автоматической блокировки атакующего: в статье разбираем создание и тестирование пользовательских правил через wazuh-logtest , переопределение встроенных правил и настройку Active Response для защиты от SSH‑брутфорса. Настроить Wazuh
Continue to Habr →You are being forwarded in 6s — stay on this page