我有一个siem和防火墙,我想在我的siem中自动响应。例如,当siem检测到一个端口扫描器时,它会在我的防火墙中自动创建一个新规则来阻止该ip。为了做到这一点,我读到我必须使用一个webhook你能给我更多关于webhooks的信息吗,因为我不明白:如何制作一个,如何连接到防火墙和siem。。。。。等谢谢你的帮助
目前还没有任何答案,快来回答吧!
暂无答案!
目前还没有任何答案,快来回答吧!