Операция выполнена!
Закрыть
Хабы: Блог компании Selectel, Информационная безопасность, IT-инфраструктура, Искусственный интеллект, Open source

Wazuh хорошо собирает события безопасности, но чтобы найти в них ответ, нужно знать язык запросов и сотни полей индекса. Опытный инженер SOC напишет запрос за минуту, но вот коллегам, которые не работали в Wazuh или с SIEM-системами, это сделать не так просто.

Дашборд Wazuh построен на OpenSearch Dashboards, а у OpenSearch есть готовый ассистент — OpenSearch Assistant. В поставку Wazuh он не входит, но ставится штатными плагинами той же версии, без переделки самого Wazuh.

На связи Андрей, руководитель направления безопасности облака в Selectel. В статье мы установим Wazuh, подключим собственную модель и добавим в интерфейс кнопку, которая объясняет любой документ.

Читать далее
Читайте также
НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro