andreeeeyko-hub/wazuh-siem-active-response

GitHub: andreeeeyko-hub/wazuh-siem-active-response

一个基于 Wazuh SIEM 的实操学习实验室，帮助用户在测试环境中体验安全事件检测、自定义规则编写和自动化威胁响应的完整流程。

Stars: 0 | Forks: 0

# wazuh-siem-active-response 这是一个实操学习实验室，旨在用于体验 **Wazuh SIEM**、自定义规则创建、安全事件可视化以及自动化威胁响应。其主要目标是搭建一个测试环境，生成真实的日志，并观察 SIEM 如何实时检测和响应系统操作。

标签：威胁响应, 子域枚举, 安全告警, 安全实验环境, 安全运营, 对抗机器学习, 扫描框架