Wazuh Integration

Prufen Sie Wazuh-Decoder und Rule-Beispiele zur Verbindung von Endpoint- und FortiGate-Signalen.

IP-, Benutzer-, Gerate- und Lizenzwerte auf dieser Seite sind anonymisiert.

<decoder name="bivoxy-fortigate-anon">
  <prematch>devname=</prematch>
  <regex>srcip=(\S+) .* dstip=(\S+) .* action="(\w+)"</regex>
  <order>srcip,dstip,action</order>
</decoder>

<rule id="110042" level="8">
  <decoded_as>bivoxy-fortigate-anon</decoded_as>
  <mitre><id>T1110</id></mitre>
</rule>