كيف تكتشف الملفات الخبيثة تلقائياً باستخدام Wazuh؟ | FIM

في هذا الفيديو رح نتعلم كيف نستخدم File Integrity Monitoring (FIM) في Wazuh لمراقبة الملفات على Windows بالـReal Time، واكتشاف عمليات إنشاء الملفات وتعديلها وحذفها، مع تحليل الـHashes والتغييرات اللي بصير عليها. بعدها رح نربط Wazuh مع VirusTotal حتى نعمل Threat Intelligence Enrichment تلقائيا للملفات الجديدة، ونستخدم EICAR Test File كتجربة آمنة حتى نشوف كيف ينتقل الـAlert من مجرد File Change إلى نتيجة فيها معلومات عن سمعة الملف والـDetection من VirusTotal. خلال الفيديو رح نبني الـFlow كامل: Windows Endpoint → Wazuh FIM → Hash → VirusTotal → Enriched Alert وبنهاية الفيديو رح تشوف الفرق بين إنك تعرف فقط إنه ملف جديد ظهر على الجهاز، وبين إنك تضيف عليه Context يساعد الـSOC Analyst يبدأ Investigation بشكل أسرع. --- 🔗 الروابط المذكوره Wazuh https://wazuh.com/ شرح File Integrity Monitoring في Wazuh Wazuh FIM Documentation ربط Wazuh مع VirusTotal https://documentation.wazuh.com/curre... VirusTotal https://www.virustotal.com/ VirusTotal API Key https://www.virustotal.com/gui/my-apikey EICAR Test File – الموقع الرسمي https://secure.eicar.org/eicar.com.txt --- 🎥 شاهد المزيد    • كيف تكتشف محاولات الاختراق على Windows باس...      • كيف تحاكي تقنيات اختراق حقيقية؟ | Atomic R...   --- ✨ تابعني: تيليغرام: https://t.me/techsecured1 انستغرام:   / tech.secured   فيسبوك:   / techsecured24   تيك توك:   / tech.secured   اكس: https://x.com/amirsa24 الموقع الإلكتروني: https://www.tech-secured.com --- 📜 إخلاء المسؤولية هذا المحتوى تعليمي بحت، ويهدف إلى التوعية بالأمن الرقمي والخصوصية فقط. لا يشجّع على أي نشاط غير قانوني. --- #الامن_السيبراني