Wazuh Docker Compose (Geliştiriciler için Nasıl Çalışır)

Konteynerleştirilmiş Dağıtım

Wazuh Docker, bileşenlerini, Wazuh Manager, Elasticsearch ve Kibana gibi hazır kullanıma hazır konteynerler halinde paketlemek için Docker teknolojisini kullanır. Bu konteynerleştirilmiş mimari, Wazuh'u herhangi bir yere dağıtmayı kolaylaştırır, ortamlarda tutarlılığı sağlar ve platformun kurulumu ve bakımını azaltır.

Ölçeklenebilirlik

Wazuh Docker, dinamik ortamlar için tasarlanmıştır ve bireysel bileşenlerin bağımsız olarak ölçeklenmesine olanak tanır. Örneğin, izlenen veri hacmindeki bir artışla, kullanıcıların çalışma yükünü başa çıkmak ve geniş ölçekli bir dağıtımda verimli performans sağlamak için Elasticsearch düğümlerini ölçeklendirmesine olanak tanır.

Taşınabilirlik

Wazuh'un Docker mimarisi, yerel makineler, bulut hizmetleri veya Kubernetes gibi konteyner yönetim platformlarına dağıtılabilmesini sağlar. Taşınabilirliği, çeşitli altyapılar ile uyumluluğu sağlar, bu da organizasyonların kendine özgü operasyonel ihtiyaçlarına uyarlamalarına imkan tanır.

Yönetim Basitliği

Wazuh Docker, Docker Compose ile bileşen orkestrasyonunu basitleştirir. Aksi halde karmaşık olan Wazuh yığınını başlatma, durdurma ve yönetme işi daha basit hale gelir; idari yük hafifletilir, daha az uzman kullanıcıların dahi en az sorunla görevleri yürütmesine olanak tanır.

Log Analizi

Wazuh Docker, herhangi bir kaynak, ister sunucular, uygulamalar veya cihazlar olsun, logları toplar ve ilişkilendirir. Gerçek zamanlı log korelasyonunu sunarak kuruluşların güvenlik olaylarını tespit etmelerine ve yanıt vermelerine yardımcı olur.

Tehdit Algılama

Wazuh Docker, izlenen uç noktalardaki tehditleri, güvenlik açıklarını ve şüpheli aktiviteleri yerleşik kurallar ve özelleştirilebilir yapılandırmalar kullanarak tanımlar. Bu, bir kuruluşun güvenlik risklerine karşı proaktif korumasını güçlendirir.

Uyumluluk İzleme

Wazuh Docker, GDPR, HIPAA ve PCI DSS gibi endüstri standartlarına karşı denetimleri otomatikleştirir. Ayrıca kapsamlı raporlar sunarak denetimi kolaylaştırır ve bir kuruluşun düzenleyici standartlarla uyumunu sağlar.

Özelleştirilebilir Kurallar

Wazuh Docker, organizasyonların, belirledikleri ihtiyaçlara uygun tehdit algılama ve uyumluluk politikaları geliştirmesine olanak tanıyan özel güvenlik kuralları tanımlamalarına olanak tanır. Bu esneklik, platformun benzersiz operasyonel zorluklara ve güvenlik hedeflerine uyum sağlamasını sağlar.

Web Tabanlı Pano

Kibana, Wazuh Docker ile entegre edilmiştir ve uyarılar, loglar ve eğilimler için güçlü bir web tabanlı pano sağlar. Kullanıcıların verileri analiz etmelerine, güvenlik olaylarını izlemelerine ve kolayca özelleştirilmiş görünümler oluşturmalarına olanak tanıyan sezgisel bir arayüze sahiptir.

Kesintisiz Entegrasyon

Wazuh Docker, üçüncü taraf araçlar ve bulut hizmetleriyle sorunsuz bir şekilde entegre olur, ayrıntılı iş akışlarına ve paylaşılan verilere olanak tanır. Böylece birlikte çalışabilirlik, küresel bir güvenlik sisteminin parçası olarak faydasını artırır.

IronSecureDoc'u Wazuh ile entegre etmek, belge güvenlik izleme ve sağlam tehdit algılama ve uyumluluk yönetimi yeteneklerini birleştirerek genel güvenlik duruşunu güçlendirir. Bu sonuç olarak, belge ile ilgili etkinlikleri izleyebilir, belge işlemleri için anomali algılama kuralları belirleyebilir ve uyum kurallarını uygulayabilir. IronSecureDoc'u bir Wazuh yöneticisi ile dağıtımınıza nasıl entegre edeceğiniz aşağıda verilmiştir.

Log İzlemesini Kurun

Log izleme, sistemin çeşitli kaynaklardan log verilerini toplamak ve analiz etmek için yapılandırılmasını içerir. Bu süreç, anormallikleri tespit etmeye ve olası tehditleri ortaya çıkarmaya yardımcı olurken uyumu da sağlamaktadır. Öncelikle, izlemek istediğiniz log dosyalarını veya dizinlerini belirleyin, örneğin bir uygulama logu, sistem logu veya IronSecureDoc gibi herhangi bir üçüncü taraf araç logu.

<localfile>
  <log_format>syslog</log_format>
  <location>/path/to/ironsecuredoc/logs</location>
</localfile>

<localfile>
  <log_format>syslog</log_format>
  <location>/path/to/ironsecuredoc/logs</location>
</localfile>

Ardından, Wazuh ajanı veya yönetici düğümlerinde Wazuh yapılandırma dosyası ossec.co/nf dosyasını düzenleyin. Log kaynağı için bir <localfile> girişi ekleyin. Log formatını, örneğin syslog olarak tanımlayın ve logların depolandığı dosya yolu veya konumunu belirtin. Düzenledikten sonra Wazuh ajan veya yöneticisini tekrar başlatın, böylece değişiklikler uygulanacaktır. Wazuh, logları izleyerek, kendi yerleşik kuralları veya kullanıcı tanımlı olanları ile etkinlikleri ilişkilendirir ve şüpheli etkinlikler veya uyumluluk ihlalleri için uyarılar gönderir.

Wazuh ajanını değişikliklerin uygulanması için yeniden başlatın:

systemctl restart wazuh-agent

systemctl restart wazuh-agent

Bu kurulum, Wazuh'un tüm ilgili log etkinliklerini yakalamasını ve işlemesini sağlar. Aşağıda, Wazuh yöneticisi tarafından alınan ve IronSecureDoc dahil etkinlik logunu içeren bir ekran görüntüsü bulunmaktadır.

IronSecureDoc'un API'sini Entegre Edin

İleri düzey entegrasyon için, belge seviyesinde güvenlik olaylarını Wazuh deposuna çekmek üzere IronSecureDoc API (erişilebilir ise) kullanabilirsiniz. Bu olayları almak ve Wazuh'a iletmek için özel bir script yazın. İşte bir örnek Python uygulaması:

import requests

# API URLs for interaction
iron_api_url = "http://localhost:8080/v1/document-services/ping"
wazuh_api_url = "http://wazuh-manager:55000/alerts"

# API authentication headers
headers = {'Authorization': 'Bearer YOUR_API_KEY'}

# Fetch events from IronSecureDoc
response = requests.get(iron_api_url, headers=headers)
events = response.json()

# Forward events to Wazuh
for event in events:
    alert = {
        "rule": {
            "id": 100002,
            "level": 5,
            "description": event.get("description", "IronSecureDoc event")
        },
        "data": event
    }
    requests.post(wazuh_api_url, json=alert, headers=headers)

import requests

# API URLs for interaction
iron_api_url = "http://localhost:8080/v1/document-services/ping"
wazuh_api_url = "http://wazuh-manager:55000/alerts"

# API authentication headers
headers = {'Authorization': 'Bearer YOUR_API_KEY'}

# Fetch events from IronSecureDoc
response = requests.get(iron_api_url, headers=headers)
events = response.json()

# Forward events to Wazuh
for event in events:
    alert = {
        "rule": {
            "id": 100002,
            "level": 5,
            "description": event.get("description", "IronSecureDoc event")
        },
        "data": event
    }
    requests.post(wazuh_api_url, json=alert, headers=headers)

Bu script'i periyodik olarak (örn. bir cron görevi olarak) yürüterek Wazuh'u en son belge güvenlik olayları ile güncel tutun. Script, IronSecureDoc API ile iletişim kurmak için standart HTTP isteklerini kullanır ve Wazuh'a karşılık gelen uyarılar gönderir. Wazuh API belgeleri hakkında daha fazla bilgi edinmek için API sayfasına bakın.