VIP14

本课程属于：027-SOC SIEM与SOAR安全运营 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Wazuh主机安全监控工程

共计 30 章节

可可资料掘金营 · 点击在线试看

Wazuh主机安全监控工程导论

目标=课程目标 · Wazuh核心组件（Agent · Manager

Wazuh主机安全监控工程…

Wazuh架构与数据流

目标=Agent采集 · Manager分析 · Indexer存储

实验环境搭建

目标=在Linux主机上部署Wazu… · Indexer · Dashboard与Agent

实验环境搭建Linux

Wazuh Agent安装与注册

目标=Windows · Linux · macOS主机的Agent部署

日志采集配置

目标=通过localfile · command · full_command等配置采集系…

日志采集配置localfile

文件完整性监控（FIM）

目标=配置syscheck监控关键目… · 注册表与文件属性 · 分析FIM告警与基线变更

FIM文件完整性监控

安全配置评估（SCA）

目标=使用CIS基准策略对主机进行配… · 解读SCA结果并修复不合规项

SCA安全配置评估

目标=利用Wazuh漏洞检测模块关联… · 识别主机软件漏洞并生成修复优先级报告

漏洞检测Wazuh

Rootcheck与恶意软件检测

目标=配置rootcheck检测ro… · 隐藏进程与异常端口 · 结合恶意软件规则进行主机威胁发现

Rootcheck恶意软件检测

规则与解码器基础

目标=理解Wazuh规则语法 · 解码器工作原理 · 编写自定义解码器解析非标准日志

规则解码器基础

自定义规则开发

目标=基于主机安全场景编写规则 · 使用规则测试工具验证并调优误报与漏报

自定义规则开发目标=基于主机安…

告警分级与抑制

目标=配置规则级别 · 告警阈值 · 频率限制与抑制策略

告警分级抑制

主动响应与自动化

目标=配置active respon… · 禁用用户或执行脚本 · 并评估安全风险

主动响应自动化

Wazuh API与集成

目标=使用Wazuh API管理Ag… · 查询告警 · 获取统计信息

OpenSearch与索引管理

目标=管理Wazuh Indexer… · 模板与分片策略 · 优化主机安全数据存储与检索

OpenSearch索引管理

Dashboard可视化

目标=创建主机安全监控仪表板 · 展示告警趋势 · FIM变更

Dashboard可视化

主机安全监控策略设计

目标=根据资产重要性 · 合规要求与威胁模型制定监控策略与规则…

主机安全监控策略…目标=根据资产重…

Windows主机安全监控实战

目标=采集Windows事件日志 · Sysmon · PowerShell日志

Windows主机安全监控实战

Linux主机安全监控实战

目标=采集auditd · syslog · auth.log

Linux主机安全监控实战

容器与云主机监控

目标=在Docker · Kubernetes与云主机中部署W… · 监控容器逃逸与云元数据访问

容器云主机监控

威胁狩猎与关联分析

目标=利用Wazuh规则与OpenS… · 关联多源告警发现攻击链

威胁狩猎关联分析

合规性监控与报告

目标=基于PCI DSS · GDPR · 等保等要求生成合规报告

合规性监控报告

Wazuh集群与高可用

目标=部署Manager集群 · Indexer集群与负载均衡 · 保障大规模主机监控的可靠性

性能调优与容量规划

目标=优化Agent采集频率 · Manager规则处理 · Indexer写入性能

性能调优容量规划

备份与恢复

目标=备份Wazuh配置 · 规则 · 索引与Dashboard

升级与迁移

目标=规划Wazuh版本升级 · Agent批量升级与数据迁移 · 确保主机监控连续性

安全加固与权限管理

目标=加固Wazuh组件通信 · 配置RBAC · 审计API访问

安全加固权限管理

告警运营与事件响应

目标=建立告警分级 · 工单流转 · 事件调查与响应闭环

告警运营事件响应

大规模主机监控工程案例

目标=设计并实施跨地域 · 多租户的主机安全监控项目 · 解决实际部署与运营挑战

大规模主机监控工…目标=设计并实施…

课程总结与持续演进

目标=回顾核心工程能力 · 规划Wazuh监控体系持续优化 · 规则更新与威胁情报集成

课程总结持续演进