资产发现

上一篇 (04) TP-Link 路由器我们接上了第二路数据源——路由器告诉我所有联网设备。但 04 篇结尾留了一个问题： 路由器能看到"在网"的设备，但 DHCP 过期后没续约的、从来没连过路由器的、挂在 DMZ 自己跑公网 IP 的——这些设备路由器也看不见。 ...

上一篇 (03) Wazuh 接入实战我们接进了第一台主机，告警开始流进你的 SOC。但很快你发现一个新问题： “我管的几台服务器全在 Wazuh 里了，可办公室/家里的手机、电脑、IoT 设备——它们没装 agent，SOC 一点都不知道它们的存在。” ...