Centralizowane zbieranie i analiza logów w SIEM Wazuh
Skonfigurowałem zbieranie zdarzeń bezpieczeństwa z systemów Windows do SIEM Wazuh. Stworzyłem pulpity nawigacyjne do monitorowania krytycznych zdarzeń (logowanie, wykonywanie skryptów, zmiana polityk bezpieczeństwa). To pozwoliło zwiększyć poziom widoczności zdarzeń i skrócić czas reakcji na incydenty.