Analyste SOC avec Wazuh : détecter et répondre aux attaques
Quitter

Leçon 6 sur 11 · Détecter

Surveiller l'intégrité des fichiers (FIM) avec syscheck

40 min Debian 12

Objectif

Savoir qu'un fichier sensible a été modifié, ajouté ou supprimé, par qui et quand. Vous comprenez la notion de base de référence, vous configurez le module syscheck de Wazuh et vous savez interpréter ses alertes pendant une enquête.

Cette leçon fait partie de la formation complète

Débloquez Analyste SOC avec Wazuh : détecter et répondre aux attaques pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.

Déjà inscrit ? Connectez-vous.