İzleme ve Güvenlik
Wazuh
SIEM, dosya bütünlüğü izleme ve zafiyet tespiti
Bu program hakkında
Her sunucudan güvenlik olayı toplar, olaylara dönüştürerek ilişkilendirir, kritik dosyaları beklenmedik değişime karşı gözler ve bilinen zafiyetli paketleri bildirir.
Özellikler
- Tüm sunuculardan log ve olay toplama
- Kritik yollarda dosya bütünlüğü izleme
- Rootkit ve anomali tespiti
- CVE akışlarına karşı zafiyet envanteri
Neden tercih ettik
Çünkü 'fark ederdik' bir güvenlik önlemi değildir. SIEM, doğrulanamaz bir varsayımı sorgulanabilir bir kayda çevirir.
İlgili programlar
