Muito bacana, uma boa dica também é utilizar um Hids ou IDPS como o suricata, tenho trabalhado numa regra chamada Antiphishing https://github.com/julioliraup/Antiphishing
Respondendo a "Ótimo guia. Legal, você tem parceiros de todos..." dentro da publicação 👮 FRAUD PREVENTION - PHISHING
2
2
Eu estou usando no trabalho o Wazuh. Ele integra tudo isso que você falou.
2
Muito bacana, o Wazuh é ótimo! Integra com muita coisa. Inclusive quem quiser contribuir desenvolvendo ou doando, só visitar o projeto, eu tenho mantido ele.