관제 플랫폼의 로그 원천이다. 커스텀 디코더와 룰(if_sid, overwrite, frequency, if_matched_sid)을 직접 설계하고,
탐지 룰 생성·검증 도구로 생성과 검증을 자동화했다.
기술
Wazuh
에이전트 기반 로그 수집·탐지. 룰/디코더 작성, logtest 검증, 인덱서(OpenSearch) 운영
기술
에이전트 기반 로그 수집·탐지. 룰/디코더 작성, logtest 검증, 인덱서(OpenSearch) 운영
관제 플랫폼의 로그 원천이다. 커스텀 디코더와 룰(if_sid, overwrite, frequency, if_matched_sid)을 직접 설계하고,
탐지 룰 생성·검증 도구로 생성과 검증을 자동화했다.