Учебное пособие: Wazuh SIEM - Установка и настройка (Полные шаги)

• Приветствие и введение в канал.  

• Обзор платформы безопасности Wazoo с открытым исходным кодом.  

• Основные функции: аналитика безопасности, обнаружение вторжений, анализ данных журналов, мониторинг целостности файлов, обнаружение уязвимостей, оценка конфигурации, реагирование на инциденты, соответствие нормативным требованиям, облачная безопасность и безопасность контейнеров.  

• Переход на сайт Wazoo и выбор "Установить Wazoo".  

• Установка Wazoo Manager и агента Wazoo.  

• Интеграция с Elastic Stack.  

• Выбор операционной системы для установки.  

• Использование виртуальных машин для установки.  

• Загрузка и импорт образа виртуальной машины OVA.  

• Импорт образа виртуальной машины в VirtualBox или VMware Workstation.  

• Настройка параметров виртуальной машины: имя, хранилище, память, сетевой адаптер.  

• Запуск виртуальной машины и вход в систему.  

• Установка клиента Wazoo на Windows 10.  

• Регистрация агента Wazoo и получение ключа аутентификации.  

• Управление агентом через интерфейс настройки агента.  

• Проверка статуса агента и его работы.  

• Использование инструмента командной строки для проверки состояния агента.  

• Обзор событий безопасности и информации о ячейках.  

• Проверка целостности не выявила проблем.  

• Проверка агента показала, что все в порядке.  

• Переход к агентам и выбор зарегистрированного агента.  

• Включение функции через mmc.  

• Добавление групповой политики для локального компьютера.  

• Переход к разделу "Локальные политики" и настройка аудита.  

• Обновление политики через cmd.  

• Тестирование неудачного входа в систему.  

• Проверка событий безопасности и целостности.  

• Проверка данных инвентаризации и событий безопасности.  

• Обзор всех агентов и событий.  

• Завершение настройки Wazoo и агента.  

• Обещание рассказать больше о Wazoo в следующих уроках.