الدرس 8 من 11 · الاستجابة والتحقيق
الاستجابة النشطة: حظر المهاجم تلقائيًا
الهدف
نقل Wazuh من الكشف إلى الفعل: عندما تنطلق قاعدة قوة غاشمة على SSH، يُحظر عنوان المهاجم بواسطة الجدار الناري (firewall) لمدة محدودة. وستتعلّم أيضًا كيف تتجنّب الأسوأ: حظر وصولك الإداري الخاص.
هذا الدرس جزء من التكوين الكامل
افتح محلل SOC مع Wazuh: كشف الهجمات والاستجابة لها لقراءة كل الدروس، وإنجاز التمارين، والولوج إلى المحاكاة، والحصول على شهادتك.
مسجَّل من قبل؟ سجِّل الدخول.