Юрий Медведев — Wazuh как DevSecOps-платформа

• Виктор Попов представляет доклад Юрия Медведева о внедрении DSEC.  

• Юрий Медведев объясняет, когда компании следует внедрять DSEC.  

• DSEC должна быть частью пайплайна, включая AVP и прокси.  

• Внедрение DSEC снижает риски потери данных и лица компании.  

• Конкуренты могут потерять данные, что приведет к потере лица компании.  

• Vozuha - это опенсорсная платформа для мониторинга и реагирования на инциденты.  

• Vozuha включает клиент-серверную часть для сбора и анализа данных.  

• Аналитика безопасности и система обнаружения вторжений.  

• Анализатор логов и файловый мониторинг.  

• Сканирование на уязвимости и оценка конфигурации системы.  

• Vozuha реагирует на инциденты, такие как перебор паролей.  

• Vozuha поддерживает ряд комплайнс фреймворков.  

• Vozuha поддерживает все основные облачные провайдеры, включая Яндекс.  

• Vozuha обеспечивает аудит логов и безопасность облачных провайдеров.  

• Airflow может проводить аудит и слать алерти по стандартам.  

• Интеграции создаются на основе Python и других языков.  

• Пример интеграции с Cloudflare.  

• Docker Linter для обнаружения уязвимостей и аномалий в контейнерах.  

• Поддержка Kubernetes и OpenShift.  

• Пример использования Airflow как демона в Kubernetes.  

• Основные компоненты: агенты, серверы и визуализация.  

• Поддержка всех дистрибутивов Linux, Windows и macOS.  

• Основные задачи агентов: сбор логов, мониторинг свободного места, инвентаризация и аномалии.  

• Обнаружение аномалий на основе паттернов.  

• Инвентаризация пакетов и операционных систем.  

• Интеграция с другими системами, такими как Symbiote и Snow.  

• Актив-респонс для блокировки атак.  

• Пример блокировки майнера.  

• Облачный аудит для кластеров.  

• Регистрация агентов на сервере.  

• Защита от лавин сообщений.  

• Анализ данных и интеграция с Jira и Slack.  

• Мастер и рабочие процессы для обработки событий.  

• Модули для анализа данных и обнаружения аномалий.  

• Автоматизация авторизации и интеграции с Kubernetes.  

• Поддержка стандартов и аудитов, таких как DSS и ISO.  

• Уменьшение боли и вопросов от безопасников.  

• Интеграционный демон позволяет интегрироваться с различными сервисами, такими как PagerDuty и кастомные приложения.  

• Используется для анализа логов и событий, отправки данных в PagerDuty и другие сервисы.  

• Эластичный стек используется для доставки логов и сообщений, а OpenSearch рекомендуется для аналитики.  

• OpenSearch предлагает больше возможностей и поддержку сообщества.  

• Kibana используется для визуализации данных и управления аналитикой.  

• Приложение Kibana доступно через веб-интерфейс и предоставляет полный функционал аналитики.  

• Агент устанавливается через веб-интерфейс, что занимает несколько секунд.  

• После установки агент настроен на правила, заложенные в сервере.  

• Security Event Analytics собирает и анализирует информацию из различных источников.  

• На основе собранных данных строятся сканирования и выявляются уязвимости.  

• Аудит в Яндекс Клауд позволяет анализировать события из логов и создавать правила для аудита.  

• Правила можно создавать и тестировать в Excel, а также использовать встроенные декодеры и конфигурации.  

• Юрий благодарит команду Яндекс Клауд за помощь в создании продукта.  

• Продукт включает в себя функционал для аудита и анализа в Яндекс Клауд, а также доступен в виде открытого исходного кода.  

• Юрий благодарит за внимание и приглашает задавать вопросы в комментариях.  

• Обсуждение продолжится в дискуссиях после доклада.