Wazuh Docker Compose (開発者向けの仕組み)

コンテナ化されたデプロイメント

Wazuh Docker は Docker テクノロジーを利用して、Wazuh Manager、Elasticsearch、Kibana などのすべてのコンポーネントを、事前に構築されたすぐに使用できるコンテナーにパッケージ化します。 このコンテナ化されたアーキテクチャにより、Wazuh をどこにでも簡単に導入できるようになり、環境間の一貫性が確保され、プラットフォームのセットアップと保守の複雑さが軽減されます。

スケーラビリティ

Wazuh Docker は動的な環境向けに設計されており、個々のコンポーネントを個別に拡張できます。 たとえば、監視対象データの量が増えると、ユーザーは Elasticsearch ノードを拡張してワークロードを処理し、大規模な展開で効率的なパフォーマンスを確保できます。

携帯性

Wazuh の Docker アーキテクチャにより、ローカル マシン、クラウド サービス、Kubernetes などのコンテナー オーケストレーション プラットフォームにデプロイできるようになります。 移植性により複数のインフラストラクチャとの互換性が確保され、組織は独自の運用ニーズに適応できるようになります。

管理の簡素化

Wazuh Docker は、Docker Compose を活用してコンポーネント オーケストレーションを簡素化します。 Wazuh スタックの起動、停止、管理という複雑なタスクがより簡単になります。 管理上の負担が軽減され、専門知識の少ないユーザーでも最小限の手間でタスクを処理できるようになります。

ログ分析

Wazuh Docker は、サーバー、アプリケーション、デバイスなど、あらゆるソースからのログを集約し、相関させます。 リアルタイムのログ相関を提供することで、組織がセキュリティ インシデントを検出して対応するのに役立ちます。

脅威検出

Wazuh Docker は、組み込みのルールとカスタマイズ可能な構成を利用して、監視対象のエンドポイントにおける脅威、脆弱性、疑わしいアクティビティを識別します。 これにより、セキュリティ リスクに対する組織の積極的な保護が強化されます。

コンプライアンス監視

Wazuh Docker は、GDPR、HIPAA、PCI DSS などの業界標準に対するチェックを自動化します。 また、包括的なレポートも提供されるため、監査が容易になり、組織が規制基準に準拠していることが保証されます。

カスタマイズ可能なルール

Wazuh Docker を使用すると、組織はカスタム セキュリティ ルールを定義し、特定のニーズに合わせた脅威検出とコンプライアンス ポリシーを実現できます。 この柔軟性により、プラットフォームは固有の運用上の課題やセキュリティ目標に適応できるようになります。

Webベースのダッシュボード

Kibana は Wazuh Docker と統合されており、アラート、ログ、傾向を表示するための強力な Web ベースのダッシュボードを提供します。 直感的なインターフェースにより、ユーザーはデータを分析し、セキュリティ イベントを監視し、カスタマイズされたビューを簡単に作成できます。

シームレスな統合

Wazuh Docker はサードパーティのツールやクラウド サービスとスムーズに統合され、複雑なワークフローと共有データを可能にします。 したがって、相互運用性により、グローバル セキュリティ システムの一部としての有用性が高まります。

IronSecureDoc と Wazuh を統合すると、ドキュメント セキュリティ監視と強力な脅威検出およびコンプライアンス管理機能が組み合わされ、全体的なセキュリティ体制が強化されます。 その結果、ドキュメント関連のアクティビティを監視し、ドキュメント処理の異常検出ルールを確立し、コンプライアンス ルールを適用できるようになります。 展開内で IronSecureDoc を Wazuh マネージャーと統合する方法は次のとおりです。

ログ監視の設定

ログ監視には、さまざまなソースからログ データを収集して分析するためのシステムの構成が含まれます。 このプロセスは、コンプライアンスを確保しながら異常を特定し、潜在的な脅威を明らかにするのに役立ちます。 まず、アプリケーション ログ、システム ログ、IronSecureDoc などのサードパーティ ツール ログなど、監視するログ ファイルまたはディレクトリを特定します。

<localfile>
  <log_format>syslog</log_format>
  <location>/path/to/ironsecuredoc/logs</location>
</localfile>

<localfile>
  <log_format>syslog</log_format>
  <location>/path/to/ironsecuredoc/logs</location>
</localfile>

次に、Wazuh エージェントまたはマネージャー ノード上の Wazuh 構成ファイルossec.confを編集します。 追加<localfile>ログ ソースのエントリ。 syslog などのログ形式を定義し、ログが保存されるファイル パスまたは場所を指定します。 編集後、変更を適用するには Wazuh エージェントまたはマネージャーを再起動します。 その後、Wazuh はログを監視し、イベントを組み込みルールまたはユーザー定義ルールと相関させ、疑わしいアクティビティやコンプライアンス違反に関するアラートを送信します。

変更を適用するには、Wazuh エージェントを再起動します。

systemctl restart wazuh-agent

systemctl restart wazuh-agent

この設定により、Wazuh は関連するすべてのログ イベントをキャプチャして処理できるようになります。 以下は、Wazuh マネージャーによってキャプチャされたスクリーンショットと、IronSecureDoc を含むアクティビティのログです。

! Wazuh Docker Compose (開発者向け機能説明): 図 9 - Wazuh エージェント

IronSecureDocのAPIを統合する

高度な統合を行うには、IronSecureDoc API (アクセス可能な場合) を使用して、Wazuh リポジトリでドキュメント レベルでセキュリティ イベントを取得するようにします。 これらのイベントを取得して Wazuh に送信するカスタム スクリプトを作成します。 以下は Python 実装のサンプルです。

import requests

# API URLs for interaction
iron_api_url = "http://localhost:8080/v1/document-services/ping"
wazuh_api_url = "http://wazuh-manager:55000/alerts"

# API authentication headers
headers = {'Authorization': 'Bearer YOUR_API_KEY'}

# Fetch events from IronSecureDoc
response = requests.get(iron_api_url, headers=headers)
events = response.json()

# Forward events to Wazuh
for event in events:
    alert = {
        "rule": {
            "id": 100002,
            "level": 5,
            "description": event.get("description", "IronSecureDoc event")
        },
        "data": event
    }
    requests.post(wazuh_api_url, json=alert, headers=headers)

import requests

# API URLs for interaction
iron_api_url = "http://localhost:8080/v1/document-services/ping"
wazuh_api_url = "http://wazuh-manager:55000/alerts"

# API authentication headers
headers = {'Authorization': 'Bearer YOUR_API_KEY'}

# Fetch events from IronSecureDoc
response = requests.get(iron_api_url, headers=headers)
events = response.json()

# Forward events to Wazuh
for event in events:
    alert = {
        "rule": {
            "id": 100002,
            "level": 5,
            "description": event.get("description", "IronSecureDoc event")
        },
        "data": event
    }
    requests.post(wazuh_api_url, json=alert, headers=headers)

このスクリプトを定期的に (たとえば、cron ジョブとして) 実行して、Wazuh を最新のドキュメント セキュリティ イベントで更新します。 このスクリプトは標準の HTTP リクエストを使用して IronSecureDoc API と通信し、対応するアラートを Wazuh に送信します。 Wazuh API ドキュメントの詳細については、 API ページを参照してください。

! Wazuh Docker Compose (開発者向け機能説明): 図10 - Wazuh スクリプト