Leçon 2 sur 11 · Le SOC et Wazuh
L'architecture de Wazuh : agent, manager, indexer et dashboard
Objectif
Savoir quels morceaux composent une installation Wazuh, ce que fait chacun, et suivre le trajet complet d'un événement : depuis une ligne écrite dans /var/log/auth.log sur un serveur jusqu'à l'alerte qui s'affiche dans le navigateur de l'analyste. Vous en aurez besoin pour installer, dépanner et expliquer la plateforme.
Cette leçon fait partie de la formation complète
Débloquez Analyste SOC avec Wazuh : détecter et répondre aux attaques pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.
Déjà inscrit ? Connectez-vous.