資安事件收集（Wazuh＋OpenCTI）
建立 Wazuh 事件收集並整合外部威脅情資，結果導入 Grafana 呈現。
本人範圍
建置與整合。
做法
- Wazuh 收集主機事件，OpenCTI 匯入外部攻擊情資，結果導入 Grafana。
架構與流程
受公司合約保密條款限制，無法揭露相關架構與流程。
驗證方式
事件收集持續運作。
結果
| 指標 | 數值 | 出處 | 資料來源 |
|---|---|---|---|
| 相關投入工時 | 181.5 h | 工時表 | 系統紀錄 |
| 工時拆分：本人／AI 執行 | 本人約 165 h、AI 執行約 16 h（2025-02-22 前皆計為本人） | 本人估計；2025-02-22 起依當期人機比例拆分，僅計公司登記工時 | 本人估計 |
限制與後續
本人範圍為事件收集與情資整合；後續分析與應變流程不在本案例範圍。
使用技術
- Wazuh
- OpenCTI
- Grafana