Wazuh部署记录

已于 2024-07-29 10:00:46 修改
阅读量314 收藏 1
点赞数
分类专栏： 安全工具 文章标签： 安全
于 2024-04-29 16:44:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012206617/article/details/138316266
版权
安全工具 专栏收录该内容
195 篇文章 78 订阅 ¥19.90 ¥99.00
订阅专栏
本文档详细记录了Wazuh的安全平台部署过程，包括介绍、功能、结构、安装需求、Docker部署、多节点配置、端口设置、日志分析、恶意代码检测、系统集成、综合配置和证书管理等。Wazuh是一个开源安全解决方案，提供日志分析、入侵检测等功能，适用于多种环境。部署过程中涉及Docker、Docker Compose、证书制作和管理等多个方面。
摘要由CSDN通过智能技术生成

目录

介绍

功能列表

结构

安装部署

要求

容器存储器

增加主机上的max_map_count（Linux）

Docker引擎

Docker Compose

多节点部署

端口介绍

升级

探针部署

日志信息

综合测试

恶意代码检测

CIS基线检查

系统查询集成

系统信息收集起、数据库同步设置

sca扫描

漏洞检测（配置中包含各种类型的操作系统）

文件完整性监控

主动响应（这里有很多命令）

日志分析

检测规则设置

身份验证 1515端口

探针日志存储路径

综合配置

配置远程服务的地址

设置报警级别

与外部API接口进行功能集成

配置Wazuh输出报警消息到syslog的方法

配置Wazuh输出报警消息到数据库的方法

配置Wazuh每天生成一份报告

配置邮件发送服务

管理Wazuh agent

删除agent

查看服务配置信息

制作与部署Wazuh数字证书

Wazuh证书与脚本工具

创建包括rootCA在内的全套Wazuh证书

使用已有rootCA创建Wazuh服务证书

介绍

Wazuh是一个免费的开源安全平台，统一了XDR和SIEM功能。它可以保护内部部署、虚拟化、容器化和基于云的环境中的工作负载。

Wazuh帮助组织和个人保护其数据资产免受安全威胁。它被全球数千个组织广泛使用，从小型企业到大型企业。

功能列表

日志数据分析、入侵和恶意软件检测、文件完整性监控、配置评估、漏洞检测以及对法规遵从性的支持。

了解本专栏 订阅专栏 解锁全文
墨痕诉清风
关注
专栏目录
订阅专栏
wazuh安装手册
weixin_30569033的博客
02-18 3676
一、wazhu部署架构 1.服务器上运行的Agent端会将采集到的各种信息通过加密信道传输到管理端。 2.管理端负责分析从代理接收的数据，并在事件与告警规则匹配时触发警报。 3.LogStash会将告警日志或者监控日志发送到Elasticsearch上面，最后通过Kibana可视化展示日志。 分布式部署：在不同主机上运行Wazuh服务器和Elastic Stack集群（一个或多个服务器）。...
wazuh学习和部署
zq315749330的专栏
12-10 648
##################################################### Security information management (安全信息管理) Security Events 安全事件 Integrity Monitoring 完整性监控 invent...
Wazuh部署之部署_wazuh已与elastic stack
最新发布
2401_86951321的博客
09-12 428
11.WazuhMaster的安装。10.Kibana的安装。
docker 可视化部署
weixin_59141982的博客
01-22 877
要点：运行服务以供外界访问 拉取镜像 docker pull portainer/portainer 查看 docker image ls 启动容器 docker run -d -p 8000:8000 -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data --restart=always portainer/portainer 参数介绍 -d 后台启动 ...
使用docker安装wazuh
weixin_30563917的博客
09-10 932
使用docker安装wazuh centos下安装wazuh 官方文档: https://documentation.wazuh.com/3.9/installation-guide/installing-wazuh-manager/linux/centos/wazuh_server_packages_centos.html#wazuh-server-packages-centos 中文...
Wazuh部署之部署
ordersyhack
02-02 6108
Wazuh部署
Wazuh部署之部署_wazuh已与elastic stack，2024网络安全大厂面试真题
2401_83947353的博客
04-14 731
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
wazuh部署
undefineing的博客
08-19 525
var/ossec/logs/alerts/alerts.json：json格式的预警信息，用于分析展示，这不就是给elk用于展示的嘛。active-response 是主动响应，里面设定主要拦截、限制策略，检测到危险就禁止。/var/ossec/logs/alerts/alerts.log：适用于直接查看。如/var/ossec/ruleset/rules下的规则就有匹配。网站访问wazuh初始账号密码为admin:admin。主要配置文件在/var/ossec目录下。接着用xshell连接。
wazuh all in one 一步步部署
x10n9的博客
08-30 1282
默认情况下会安装Elasticsearch性能分析器插件，可能会对系统资源产生负面影响。我们建议使用以下命令删除它:/usr/share/elasticsearch/bin/elasticsearch-plugin remove opendistro-performance-analyzer。用户配置文件在：/usr/share/elasticsearch/plugins/opendistro_security/securityconfig/internal_users.yml。..............
hids wazuh 系列2- 规则管理
煜铭2011
09-16 840
Wazuh 是 以OSSEC作为引擎的基于主机的入侵检测系统，本文重点描述了wazuh规则，自定义规则，实现wazuh检测端口扫描、存在主机扫描的恶意内网行为的目标
WAF6.X-旁路部署.doc
08-07
旁路检测模式，顾名思义，就是只检测，不阻断的模式，此模式部署，WAF只能记录攻击+访问日志，不能对数据包进行阻断处理； 旁路检测+阻断，就是指交换机配置镜像流量给WAF，WAF既能监测，又能阻断的部署方式。具体...
Wazuhp：将Wazuh基准转换为其等同于主机的脚本引擎
02-26
2. **脚本部署**：将转换后的脚本部署到目标主机上，与Wazuh Agent协同工作。 3. **事件触发**：当Wazuh Agent发现符合规则的事件时，触发相应的脚本执行。 4. **本地处理**：脚本在主机上运行，可以执行一系列操作...
Wazuh快速部署方法
qq_44342688的博客
08-31 661
Wazuh是一个开源日志监控平台，部署方式分为快速部署和详细部署，此处介绍快速部署方法。
制作与部署Wazuh数字证书
watermelonbig的专栏
08-10 602
使用官方提供的证书管理工具wazuh-certs-tool.sh，来制作部署Wazuh服务使用的各种证书。
主机入侵检测系统wazuh3.13单机部署
Cheney_My的博客
12-10 1124
Wazuh涉及两个主要组件的安装：Wazuh服务器和Elastic Stack。此外，Wazuh agent需要部署到受监视的主机上： Wazuh server：运行Wazuh管理器和API。它从已部署的代理收集和分析数据。 Elastic Stack：运行Elasticsearch引擎，Filebeat和Kibana（包括Wazuh应用程序）。它读取，解析，索引和存储由Wazuh管理器生成的警报数据。 Wazuh agent：在受监视的主机上运行，收集系统日志和配置数据，并检测入侵和异常。它与Wazuh
wazuh 4.7.2部署
weixin_44151123的博客
02-29 1040
wazuh最新版本部署,包括agent与邮件告警的配置
开源EDR(Wazuh) 安装与部署
sun007700的专栏
04-30 2010
开源EDR(Wazuh) 安装与部署 - 知乎 火眼 edr
开源XDR-SIEM一体化平台 Wazuh (1)基础架构
Monster✺◟(∗❛ัᴗ❛ั∗)◞✺的博客
07-22 1302
Wazuh索引器是一个高度可扩展的全文搜索和分析引擎。作为Wazuh平台的核心组件之一，它负责索引和存储由Wazuh服务器生成的警报，并提供接近实时的数据搜索和分析功能。Wazuh索引器可以配置为单节点或多节点集群，以实现可扩展性和高可用性。Wazuh索引器以JSON文档的形式存储数据。每个文档将一组键（或字段名、属性）与其对应的值相关联，这些值可以是字符串、数字、布尔值、日期、值数组、地理位置或其他类型的数据。索引是相关文档的集合。
win11部署wazuh
05-18
部署 Wazuh 在 Windows 11 上需要进行以下步骤： 1. 安装 Wazuh Agent - 下载 Wazuh Agent：去 Wazuh 官方网站下载适用于 Windows 的 Wazuh Agent 安装程序。 - 运行 Wazuh Agent 安装程序：安装程序会引导您完成安装过程。在安装过程中，您需要输入 Wazuh 服务器的 IP 地址和端口号。 - 启动 Wazuh Agent：安装完成后，请启动 Wazuh Agent 服务。 2. 安装 Wazuh Server - 安装 Elastic Stack：Wazuh Server 使用 Elastic Stack 作为其日志存储和分析工具。因此，您需要先安装 Elastic Stack。 - 下载和安装 Wazuh Server：去 Wazuh 官方网站下载适用于 Windows 的 Wazuh Server 安装程序，然后按照安装程序的指导完成安装过程。 - 配置 Wazuh Server：在安装完成后，您需要配置 Wazuh Server，以便它可以与 Wazuh Agent 进行通信并接收日志数据。 3. 安装 Wazuh App for Kibana - 安装 Kibana：Wazuh App for Kibana 是一个基于 Kibana 的 Web 界面，您需要先安装 Kibana。 - 下载和安装 Wazuh App for Kibana：去 Wazuh 官方网站下载适用于 Windows 的 Wazuh App for Kibana 安装程序，然后按照安装程序的指导完成安装过程。 - 配置 Wazuh App for Kibana：在安装完成后，您需要配置 Wazuh App for Kibana，以便它可以连接到 Wazuh Server 并显示日志数据。 以上就是在 Windows 11 上部署 Wazuh 的步骤。需要注意的是，Wazuh 的部署需要一定的技术水平和经验，如果您不确定如何操作，建议请专业人员协助完成。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

墨痕诉清风

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值