【一个人的SOC】(04) 用一台 TP-Link 路由器做内网资产发现与上网行为审计

上一篇 (03) Wazuh 接入实战我们接进了第一台主机,告警开始流进你的 SOC。但很快你发现一个新问题: “我管的几台服务器全在 Wazuh 里了,可办公室/家里的手机、电脑、IoT 设备——它们没装 agent,SOC 一点都不知道它们的存在。” ...

2026-10-09 · 8 分钟 · 3806 字 · XieJava