【一个人的SOC】(04) 用一台 TP-Link 路由器做内网资产发现与上网行为审计
上一篇 (03) Wazuh 接入实战我们接进了第一台主机,告警开始流进你的 SOC。但很快你发现一个新问题: “我管的几台服务器全在 Wazuh 里了,可办公室/家里的手机、电脑、IoT 设备——它们没装 agent,SOC 一点都不知道它们的存在。” ...
上一篇 (03) Wazuh 接入实战我们接进了第一台主机,告警开始流进你的 SOC。但很快你发现一个新问题: “我管的几台服务器全在 Wazuh 里了,可办公室/家里的手机、电脑、IoT 设备——它们没装 agent,SOC 一点都不知道它们的存在。” ...