Wazuh

2023年7月31日 (一) 23:10的版本

Wazuh

新闻

自https://wazuh.com/rss加载RSS失败或RSS源被墙

简介

Wazuh 是一个开源的安全平台，采用 GPLv2 许可证。

Wazuh 基于趋势科技的 OSSEC 构建（分支），Migrating from OSSEC 并整合了 Open Distro for Elasticsearch 的一站式部署。

功能

指南

建议 Step-by-step installation

systemctl enable wazuh-manager.service
systemctl start wazuh-manager.service
systemctl enable kibana.service
systemctl start kibana.service
systemctl enable elasticsearch
systemctl start elasticsearch
systemctl daemon-reload
curl -XGET https://localhost:9200 -u admin:admin -k
https://localhost/
admin/admin

项目

• Wazuh @ GitHub
• OSSEC
• SELinux
• 整合了 OpenSCAP
• Wazuh Kibana App 仪表盘
• 整合了 Open Distro for Elasticsearch

存储

有关 Wazuh 的数据库存储服务

• 日志文件：/var/log 目录，ossec.log, ossec-alerts.log 文件
• 配置文件：/var/ossec/etc 目录，ossec.conf、ossec-agent.conf、ossec-local.conf、ossec-server.conf 等文件
• 数据库：默认使用 SQLite，/var/ossec/data/ossec.db 文件
• 代理数据：/var/ossec/queue 目录

Wazuh 核心（wazuh-db）使用基于列表（list-based）的数据库来存储与代理密钥（agent keys）和 FIM / Rootcheck事件数据有关的信息。

日志存档 /var/ossec/logs/archives 格式 JSON format (.json) and/or in plain text format (.log - no decoded fields but more compact 没有解码的字段，但更紧凑)

Wazuh 代理能够收集系统信息，并将其存储到每个代理的 SQLite 数据库中（/var/ossec/var/db），Syscollector 模块负责此任务。

ScyllaDB

Huihoo 将 ScyllaDB 引入 Wazuh

.NET

Huihoo 将 .NET 和 C# 和 F# 语言引入 Wazuh，融合 Python，完成更多的安全运营支撑、自动化和数据科学工作，集成 .NET 安全和生态系统。

从OSSEC迁移

Migrating from OSSEC

图集

• 

  Wazuh控制台

• 

  Wazuh

• 

  Wazuh

• 

  Wazuh数据流

• 

  Wazuh Agent

• 

  Wazuh Server

• 

  Wazuh部署

• 

  Sample Data

• 

  加密流程图

• 

  集群架构

• 

  集群工作流

• 

  完整性同步过程

• 

  分布式API请求

• 

  GDPR

链接

• Wazuh官网