Wazuh Docker Compose (jak to działa dla programistów)

Wdrażanie w kontenerach

Wazuh Docker wykorzystuje technologię Docker do pakowania wszystkich swoich komponentów, takich jak Wazuh Manager, Elasticsearch i Kibana, w gotowe do użycia kontenery. Ta architektura kontenerowa ułatwia wdrożenie Wazuh w dowolnym miejscu, zapewniając spójność w różnych środowiskach oraz zmniejszając złożoność konfiguracji i utrzymania platformy.

Skalowalność

Wazuh Docker jest przeznaczony do środowisk dynamicznych i umożliwia niezależne skalowanie poszczególnych komponentów. Na przykład wraz ze wzrostem ilości monitorowanych danych użytkownicy mogą skalować węzły Elasticsearch, aby obsłużyć obciążenie i zapewnić wydajną pracę w wdrożeniach na dużą skalę.

Przenośność

Architektura Docker platformy Wazuh zapewnia możliwość wdrożenia jej na komputerach lokalnych, w usługach chmurowych lub na platformach do orkiestracji kontenerów, takich jak Kubernetes. Jego przenośność zapewnia kompatybilność z wieloma infrastrukturami, umożliwiając organizacjom dostosowanie go do ich unikalnych potrzeb operacyjnych.

Uproszczenie zarządzania

Wazuh Docker upraszcza koordynację komponentów dzięki wykorzystaniu Docker Compose. Zazwyczaj skomplikówane zadanie uruchamiania, zatrzymywania i zarządzania stosem Wazuh staje się prostsze; obciążenie administracyjne zostaje zmniejszone, co pozwala nawet mniej doświadczonym użytkownikom na wykonywanie zadań przy minimalnym wysiłku.

Analiza logów

Wazuh Docker gromadzi i koreluje logi z dowolnego źródła, niezależnie od tego, czy są to serwery, aplikacje czy urządzenia. Pomaga organizacjom w wykrywaniu incydentów bezpieczeństwa i reagowaniu na nie, oferując korelację logów w czasie rzeczywistym.

Wykrywanie zagrożeń

Wazuh Docker identyfikuje zagrożenia, luki w zabezpieczeniach i podejrzane działania w monitorowanych punktach końcowych, wykorzystując wbudowane reguły i konfigurowalne ustawienia. Wzmacnia to proaktywną ochronę organizacji przed zagrożeniami bezpieczeństwa.

Monitorowanie zgodności

Wazuh Docker automatyzuje kontrole zgodności z normami branżowymi, takimi jak RODO, HIPAA i PCI DSS. Zapewnia również kompleksowe raporty, ułatwiając audyt i gwarantując zgodność organizacji z normami regulacyjnymi.

Reguły, które można dostosować

Wazuh Docker pozwala organizacjom definiować niestandardowe reguły bezpieczeństwa, umożliwiając wykrywanie zagrożeń i stosowanie zasad zgodności dostosowanych do ich konkretnych potrzeb. Ta elastyczność gwarantuje, że platforma może dostosować się do unikalnych wyzwań operacyjnych i celów bezpieczeństwa.

Panel internetowy

Kibana jest zintegrowana z Wazuh Docker, zapewniając potężny internetowy pulpit nawigacyjny do przeglądania alertów, logów i trendów. Dzięki intuicyjnemu interfejsowi umożliwia użytkownikom analizowanie danych, monitorowanie zdarzeń związanych z bezpieczeństwem oraz łatwe tworzenie spersonalizowanych widoków.

Płynna integracja

Wazuh Docker płynnie integruje się z narzędziami innych firm i usługami w chmurze, umożliwiając tworzenie rozbudowanych przepływów pracy i współdzielenie danych. W ten sposób interoperacyjność zwiększa swoją użyteczność jako część globalnego systemu bezpieczeństwa.

Integracja IronSecureDoc z Wazuh wzmacnia ogólny poziom bezpieczeństwa, łącząc monitorowanie bezpieczeństwa dokumentów z solidnymi funkcjami wykrywania zagrożeń i zarządzania zgodnością. W rezultacie można monitorować działania związane z dokumentami, ustanawiać reguły wykrywania anomalii w obsłudze dokumentów oraz egzekwować reguły zgodności. Oto jak zintegrować IronSecureDoc z menedżerem Wazuh w swoim środowisku.

Konfiguracja monitorowania logów

Monitorowanie logów obejmuje konfigurację systemu w celu gromadzenia i analizowania danych logów z różnych źródeł. Proces ten pomaga zidentyfikować anomalie i ujawnia potencjalne zagrożenia, zapewniając jednocześnie zgodność z przepisami. Najpierw zidentyfikuj pliki dziennika lub katalogi, które chcesz monitorować, takie jak dziennik aplikacji, dziennik systemówy lub dziennik dowolnego narzędzia innej firmy, np. IronSecureDoc.

<localfile>
  <log_format>syslog</log_format>
  <location>/path/to/ironsecuredoc/logs</location>
</localfile>

<localfile>
  <log_format>syslog</log_format>
  <location>/path/to/ironsecuredoc/logs</location>
</localfile>

Następnie edytuj plik konfiguracyjny Wazuh, ossec.conf, na węzłach agenta lub menedżera Wazuh. Dodaj wpis <localfile> dla źródła dziennika. Zdefiniuj format logów, np. syslog, i podaj ścieżkę lub lokalizację pliku, w którym logi są przechowywane. Po edycji należy ponownie uruchomić agenta lub menedżera Wazuh, aby zastosować zmiany. Następnie Wazuh będzie monitorować logi, korelując zdarzenia z wbudowanymi lub zdefiniowanymi przez użytkownika regułami oraz wysyłając alerty dotyczące podejrzanych działań lub naruszeń zgodności.

Uruchom ponownie agenta Wazuh, aby zastosować zmiany:

systemctl restart wazuh-agent

systemctl restart wazuh-agent

Taka konfiguracja gwarantuje, że Wazuh przechwytuje i przetwarza wszystkie istotne zdarzenia logowania. Poniżej znajduje się zrzut ekranu wykonany przez menedżera Wazuh oraz dziennik aktywności, w tym IronSecureDoc.

Zintegruj API IronSecureDoc

W celu zaawansowanej integracji należy użyć interfejsu API IronSecureDoc (jeśli jest dostępny), aby repozytorium Wazuh pobierało zdarzenia bezpieczeństwa na poziomie dokumentu. Napisz niestandardowy skrypt, aby pobrać te zdarzenia i przesłać je do Wazuh. Oto przykładowa implementacja w języku Python:

import requests

# API URLs for interaction
iron_api_url = "http://localhost:8080/v1/document-services/ping"
wazuh_api_url = "http://wazuh-manager:55000/alerts"

# API authentication headers
headers = {'Authorization': 'Bearer YOUR_API_KEY'}

# Fetch events from IronSecureDoc
response = requests.get(iron_api_url, headers=headers)
events = response.json()

# Forward events to Wazuh
for event in events:
    alert = {
        "rule": {
            "id": 100002,
            "level": 5,
            "description": event.get("description", "IronSecureDoc event")
        },
        "data": event
    }
    requests.post(wazuh_api_url, json=alert, headers=headers)

import requests

# API URLs for interaction
iron_api_url = "http://localhost:8080/v1/document-services/ping"
wazuh_api_url = "http://wazuh-manager:55000/alerts"

# API authentication headers
headers = {'Authorization': 'Bearer YOUR_API_KEY'}

# Fetch events from IronSecureDoc
response = requests.get(iron_api_url, headers=headers)
events = response.json()

# Forward events to Wazuh
for event in events:
    alert = {
        "rule": {
            "id": 100002,
            "level": 5,
            "description": event.get("description", "IronSecureDoc event")
        },
        "data": event
    }
    requests.post(wazuh_api_url, json=alert, headers=headers)

Uruchamiaj ten skrypt okresowo (np. jako zadanie cron), aby aktualizować Wazuh o najnowsze zdarzenia związane z bezpieczeństwem dokumentów. Skrypt wykorzystuje standardowe żądania HTTP do komunikacji z interfejsem API IronSecureDoc i wysyła odpowiednie alerty do Wazuh. Aby dowiedzieć się więcej o dokumentacji API Wazuh, zajrzyj na stronę API.