Відео: Wazuh. Виявлення неавторизованих процесів

Можливість моніторингу команд Wazuh запускає команди на кінцевій точці та відстежує виведення команд.

У цьому випадку використовується можливість моніторингу команди Wazuh, щоб визначити, коли Netcat працює на кінцевій точці Ubuntu. Netcat – це мережева утиліта, яка використовується для сканування та прослуховування портів.

Підписатися на новини