Wazuh: пишем свои правила и decoders, чтобы SIEM не захлебнулся шумом (часть 3/6)
Третья часть цикла про Wazuh: анатомия правил и decoders, свой детект на брутфорс SSH с жёстким порогом, decoder для JSON-логов приложения, override дефолтных правил вместо правки файлов и тестирование через wazuh-logtest без рестарта manager.
