Leçon 8 sur 11 · Répondre et enquêter
Réponse active : bloquer automatiquement un attaquant
Objectif
Faire passer Wazuh de la détection à l'action : quand une règle de force brute SSH se déclenche, l'adresse de l'attaquant est bloquée par le pare-feu pendant un temps limité. Vous apprenez aussi à éviter le pire : bloquer votre propre accès d'administration.
Cette leçon fait partie de la formation complète
Débloquez Analyste SOC avec Wazuh : détecter et répondre aux attaques pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.
Déjà inscrit ? Connectez-vous.