Wazuh Detection Engineering Lab

Construí um laboratório de SIEM e engenharia de detecção usando Wazuh e Sysmon, criando e validando regras de detecção customizadas, investigando alertas e mapeando detecções para MITRE ATT&CK.

• Wazuh
• Sysmon
• PowerShell
• MITRE ATT&CK
• Linux
• Windows
• VMware

Capturas do laboratório