utsho07/Wazuh-SIEM-Implementation

GitHub: utsho07/Wazuh-SIEM-Implementation

本项目通过 Wazuh 构建一个实战型 SIEM 平台,解决 SOC 环境中日志集中分析、威胁检测与可视化展示的痛点。

Stars: 1 | Forks: 0

# 📊 Wazuh 项目仪表板 本仓库包含我的 **Wazuh SIEM 实施** 项目文档和仪表板截图。 ## 📄 项目报告 [查看项目 PDF](./Wazuh%20Project%20Documentation.pdf) ## 🔐 安全监控仪表板 此仪表板显示安全警报、攻击源和登录失败尝试。 ![安全仪表板](https://static.pigsec.cn/wp-content/uploads/repos/2026/04/f09302a2d8033224.jpg) ## 📁 文件完整性监控 (FIM) 此仪表板跟踪文件变更、修改和可疑活动。 ![FIM 仪表板](https://static.pigsec.cn/wp-content/uploads/repos/2026/04/def30701ce033225.jpg) ## 📌 Wazuh 概览 此概览突出显示系统健康状态、警报和威胁情报。 ![概览仪表板](https://static.pigsec.cn/wp-content/uploads/repos/2026/04/44548ea9b3033226.jpg)
标签:AMSI绕过, SOC运营, Wazuh, x64dbg, 代理支持, 仪表盘可视化, 信息收集自动化, 告警, 威胁检测, 子域枚举, 安全信息和事件管理, 安全可视化, 安全合规, 安全运营中心, 开源SIEM, 日志收集, 网络代理, 网络映射, 自定义规则, 请求拦截, 越狱测试, 速率限制