😈 Wazuh — бесплатная SIEM для домашней лаборатории Если изучаете кибербезопасность, рано или поздно столкнетесь с SIEM-системами — решениями для сбора…
Если изучаете кибербезопасность, рано или поздно столкнетесь с SIEM-системами — решениями для сбора логов и мониторинга событий безопасности.
Одна из самых популярных бесплатных SIEM — Wazuh.
Что умеет:
— анализ логов в реальном времени;
— обнаружение подозрительной активности;
— контроль изменений файлов;
— мониторинг серверов и рабочих станций;
— уведомления о потенциальных инцидентах.
По сути, это возможность посмотреть, как работают инструменты, которые используются в корпоративной инфраструктуре, не тратя тысячи долларов на коммерческие решения.н
➖Для изучения и домашней лаборатории Wazuh можно развернуть на обычном VPS. Сами для подобных задач используем Aeza: https://aeza.ru
➖ GitHub: Wazuh GitHub Repository
#Wazuh #SIEM #CyberSec #BlueTeam #SOC // @nsis // max.ru/nsis