الدرس 5 من 11 · الكشف
الـ decoders والقواعد في Wazuh: اكتب عمليات الكشف الخاصة بك
الهدف
فهم مسار سطر السجل إلى أن يصبح تنبيهًا، ثم كتابة decoder (مفكّك ترميز) وقواعد (rules) لتطبيق لا يعرفه Wazuh. ستعرف كيف تربط عدة أحداث عبر الزمن، وكيف تختبر عملك قبل وضعه في الإنتاج.
هذا الدرس جزء من التكوين الكامل
افتح محلل SOC مع Wazuh: كشف الهجمات والاستجابة لها لقراءة كل الدروس، وإنجاز التمارين، والولوج إلى المحاكاة، والحصول على شهادتك.
مسجَّل من قبل؟ سجِّل الدخول.