Décodeurs et règles Wazuh : écrire vos propres détections

Objectif

Comprendre le chemin d'une ligne de journal jusqu'à l'alerte, puis écrire un décodeur et des règles pour une application que Wazuh ne connaît pas. Vous saurez corréler plusieurs événements dans le temps et tester votre travail avant de le mettre en production.