Zenginlestirme

Wazuh log zenginlestirme

Wazuh guclu endpoint sinyalleri uretir; zenginlestirme bu sinyalleri aksiyon alinabilir hale getirir.

Zenginlestirilecek alanlar

Host adi, kullanici, proses, dosya yolu, kaynak IP, varlik kritiklik seviyesi ve ilgili FortiGate oturumlari beraber degerlendirilir.

Analist icin deger

Zenginlestirme, tekil Wazuh alarmindan kok neden analizine gecisi hizlandirir.

FAQ

Zenginlestirme veriyi degistirir mi?

Hayir. Ham olay korunur; uzerine analiz icin ek baglam eklenir.

Wazuh log zenginlestirme | Bivoxy