الدرس 6 من 11 · الكشف
مراقبة سلامة الملفات (FIM) بواسطة syscheck
الهدف
معرفة أن ملفًا حسّاسًا قد عُدّل أو أُضيف أو حُذف، ومن فعل ذلك ومتى. ستفهم مفهوم القاعدة المرجعية (baseline)، وستُعدّ وحدة syscheck في Wazuh، وستعرف كيف تفسّر تنبيهاتها أثناء التحقيق.
هذا الدرس جزء من التكوين الكامل
افتح محلل SOC مع Wazuh: كشف الهجمات والاستجابة لها لقراءة كل الدروس، وإنجاز التمارين، والولوج إلى المحاكاة، والحصول على شهادتك.
مسجَّل من قبل؟ سجِّل الدخول.