Life-Is-Nothing/wazuh-custom-rules

Custom Wazuh SIEM detection rules for African infrastructure environments # Wazuh Custom Rules > Regles SIEM Wazuh personnalisees pour environnements Linux et reseaux africains. ## Installation ```bash cp rules/*.xml /var/ossec/etc/rules/ systemctl restart wazuh-manager ``` ## Regles disponibles | Fichier | Description | |---------|-------------| | `ssh_rules.xml` | Detection brute-force SSH et connexions suspectes | | `integrity_rules.xml` | Surveillance intégrité fichiers systeme | | `privilege_rules.xml` | Detection escalade de privileges | | `network_rules.xml` | Anomalies reseau (scans, exfiltration) | **Auteur :** @ibramoha2 | Niger