Leçon 6 sur 11 · Détecter
Surveiller l'intégrité des fichiers (FIM) avec syscheck
Objectif
Savoir qu'un fichier sensible a été modifié, ajouté ou supprimé, par qui et quand. Vous comprenez la notion de base de référence, vous configurez le module syscheck de Wazuh et vous savez interpréter ses alertes pendant une enquête.
Cette leçon fait partie de la formation complète
Débloquez Analyste SOC avec Wazuh : détecter et répondre aux attaques pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.
Déjà inscrit ? Connectez-vous.