主机与 Agent
采集进程、文件完整性、日志与漏洞相关信号,支撑终端侧持续监控。
基于 Wazuh 的原生单机部署(非 Docker):管理端、索引器与仪表盘均本机运行, 经 HTTPS 对外提供服务,与森御盾 aiSOC / NDR 统一中文品牌。
采集进程、文件完整性、日志与漏洞相关信号,支撑终端侧持续监控。
规则引擎与仪表盘帮助 SOC 值班查看告警、配置策略并跟踪处置。
域名 edr.elemetalself.com,nginx + Let’s Encrypt,与 aisoc 同款对外暴露方式。