Verandert Anreicherung das Originalereignis?
Nein. Das Rohereignis bleibt erhalten; Kontext wird erganzt.
Anreicherung
Wazuh Log-Anreicherung
Wazuh erzeugt starke Endpoint-Signale; Anreicherung macht sie handlungsfahig.
Anzureichernde Felder
Hostname, Benutzer, Prozess, Dateipfad, Quell-IP, Asset-Kritikalitat und zugehorige FortiGate-Sitzungen sollten gemeinsam bewertet werden.
Wert fur Analysten
Anreicherung beschleunigt den Weg vom einzelnen Wazuh-Alarm zur Ursachenanalyse.