Wazuh Integration

Wazuh decoder ve rule ornekleriyle endpoint sinyallerini FortiGate olaylariyla eslestirin.

Bu sayfadaki IP, kullanici, cihaz ve lisans degerleri hassas bilgi icermeyecek sekilde anonimlestirilmistir.

<decoder name="bivoxy-fortigate-anon">
  <prematch>devname=</prematch>
  <regex>srcip=(\S+) .* dstip=(\S+) .* action="(\w+)"</regex>
  <order>srcip,dstip,action</order>
</decoder>

<rule id="110042" level="8">
  <decoded_as>bivoxy-fortigate-anon</decoded_as>
  <mitre><id>T1110</id></mitre>
</rule>