Wazuh Docker Compose (Geliştiriciler için Nasıl Çalışır)

Kapali Kutu Kurulum

Wazuh Docker, Wazuh Manager, Elasticsearch ve Kibana gibi tüm bileşenlerini onceden yapılmış, kullanıma hizir kaplar halinde paketlemek icin Docker teknolojisini kullanır. Bu kapali kutu mimarisi, Wazuh'un her yere kurulmasını basit hale getirir, ortamlar arasinda tutarlılığı saglar ve platformu kurma ve sürdürme karmaşıklığını azaltır.

Ölçeklenebilirlik

Wazuh Docker, dinamik ortamlar icin tasarlanmıştır ve bireysel bileşenlerin bağımsız olarak ölçeklenmesine izin verir. Ornegin, izlenen verilerin hacmindeki artışla birlikte Elasticsearch dugumleri kullanicilar tarafindan is yukunu yonetmek ve genis ölçekli bir kurulumda verimli performansı sağlamak icin ölçeklendirilebilir.

Tasinabilirlik

Wazuh'un Docker mimarisi, yerel makinalara, bulut hizmetlerine veya Kubernetes gibi kap koordinasyon platformlarina kurulumunu saglar. Tasiyabilirligi, birden fazla altyapı ile uyumlu olmasını sağlar ve organizasyonlarin onu benzersiz is gereksinimlerine uyarlamalarini saglar.

Yonetimi Basitleştirme

Wazuh Docker, Docker Compose'u kullanarak bileşen koordinasyonunu basitleştirir. Aksi halde karmaşık olan Wazuh yiginini başlatma, durdurma ve yonetme işlemi basitlesir; idarî yuk hafifletilerek, daha az uzman kullanicilar bile yapilacak işleri minimum caba ile halledebilir.

Log Analizi

Wazuh Docker, sunucular, uygulamalar veya cihazlar gibi herhangi bir kaynaktan loglari toplar ve ilişkilendirir. Gerçek zamanlı log korelasyonu sunarak, organizasyonlarin guvenlik olaylarini tespit etmelerine ve yanit vermelerine yardimci olur.

Tehdit Algılama

Wazuh Docker, yapili kurallar ve özelleştirilebilir konfigürasyonları kullanarak, izlenen uç noktalardaki tehditleri, zayıflıkları ve suphe edici aktiviteleri tespit eder. Bu, organizasyonun guvenlik risklerine karşı proaktif korumasını güçlendirir.

Uyum İzleme

Wazuh Docker, GDPR, HIPAA ve PCI DSS gibi endustri standartlarina karşı kontrolleri otomatiklestirir. Ayni zamanda kapsamli raporlar sunarak denetimleri kolaylaştırır ve bir organizasyonun yasal standartlara uygunlugunu garanti eder.

Özelleştirilmiş Kurallar

Wazuh Docker, organizasyonlarin ozel guvenlik kurallarini tanimlamalarina izin verir, tehdit algılama ve uyum politikalari, ozel ihtiyaçlarına göre şekillendirilebilir. Bu esneklik platformun benzersiz operasyonel zorluklara ve guvenlik hedeflerine uyum saglamasını garanti eder.

Web Tabanli Panel

Kibana, Wazuh Docker ile entegredir ve alarmlar, loglar ve trendleri görüntülemek icin guclu bir web tabanli panel sunar. Kullanıcı dostu arayuzu ile, verileri çözümlemesine, guvenlik olaylarini izlemesine ve kolayca ozellestirilmis gorunumler oluşturmasına olanak sağlar.

Nahtesiz Entegrasyon

Wazuh Docker, ucuncu parti araсlar ve bulut hizmetleri ile sorunsuz entegre olur, karmaşık is akislari ve paylasilan verileri mümkün kılar. Böylece, isbirligi yapabilirlik, küresel bir güvenlik sisteminin parçası olarak kullanışliligini artırır.

IronSecureDoc'u Wazuh ile entegre etmek, belge güvenliği izleme ile sağlam tehdit tespiti ve uyum yönetimi yeteneklerini birleştirerek genel güvenlik duruşunu güçlendirir. Sonuç olarak, belgeyle ilişkili faaliyetleri izleyebilir, belge işleme için anomali algılama kuralları belirleyebilir ve uyum kurallarını uygulayabilirsiniz. İşte dağıtımınızdaki bir Wazuh yöneticisiyle IronSecureDoc'u nasıl entegre edeceğiniz.

Günlük İzleme Kurulumu

Günlük izleme, sistemin çeşitli kaynaklardan gelen günlük verilerini toplamak ve analiz etmek üzere yapılandırılmasını içerir. Bu süreç, olası tehditleri ortaya çıkarırken anormallikleri belirlemeye ve uyumu sağlamaya yardımcı olur. İlk olarak, IronSecureDoc gibi bir uygulama günlüğü, sistem günlüğü veya herhangi bir üçüncü taraf araç günlüğü gibi izlemek istediğiniz günlük dosyalarını veya dizinlerini belirleyin.

<localfile>
  <log_format>syslog</log_format>
  <location>/path/to/ironsecuredoc/logs</location>
</localfile>

<localfile>
  <log_format>syslog</log_format>
  <location>/path/to/ironsecuredoc/logs</location>
</localfile>

Sonraki adımda, Wazuh ajanı veya yönetici düğümlerinde bulunan Wazuh konfigurasyon dosyasını, ossec.conf, düzenleyin. Günlük kaynağı için bir <localfile> girişi ekleyin. syslog gibi günlük formatını tanımlayın ve günlüklerin saklandığı dosya yolu veya konumu belirtin. Düzenlemeden sonra, değişiklikleri uygulamak için Wazuh ajanını veya yöneticisini yeniden başlatın. Wazuh daha sonra günlükleri izler ve yerleşik kuralları veya kullanıcı tanımlı kuralları ile olayları ilişkilendirir ve şüpheli faaliyetler veya uyum ihlalleri için uyarılar gönderir.

Değişiklikleri uygulamak için Wazuh ajanını yeniden başlatın:

systemctl restart wazuh-agent

systemctl restart wazuh-agent

Bu kurulum, Wazuh'un ilgili tüm günlük olaylarını yakalamasını ve işlemesini sağlar. Aşağıda Wazuh yöneticisi tarafından yakalanan bir ekran görüntüsü ve ayrıca IronSecureDoc dahil faaliyetin bir günlüğü bulunmaktadır.

IronSecureDoc'un API'sini Entegre Etme

Gelişmiş entegrasyon için, Wazuh deposunun belge seviyesinde güvenlik olaylarını çekmesi için IronSecureDoc API'sini (erişilebilir ise) kullanın. Bu olayları almak ve Wazuh'a göndermek için özel bir script yazın. İşte örnek bir Python uygulaması:

import requests

# API URLs for interaction
iron_api_url = "http://localhost:8080/v1/document-services/ping"
wazuh_api_url = "http://wazuh-manager:55000/alerts"

# API authentication headers
headers = {'Authorization': 'Bearer YOUR_API_KEY'}

# Fetch events from IronSecureDoc
response = requests.get(iron_api_url, headers=headers)
events = response.json()

# Forward events to Wazuh
for event in events:
    alert = {
        "rule": {
            "id": 100002,
            "level": 5,
            "description": event.get("description", "IronSecureDoc event")
        },
        "data": event
    }
    requests.post(wazuh_api_url, json=alert, headers=headers)

import requests

# API URLs for interaction
iron_api_url = "http://localhost:8080/v1/document-services/ping"
wazuh_api_url = "http://wazuh-manager:55000/alerts"

# API authentication headers
headers = {'Authorization': 'Bearer YOUR_API_KEY'}

# Fetch events from IronSecureDoc
response = requests.get(iron_api_url, headers=headers)
events = response.json()

# Forward events to Wazuh
for event in events:
    alert = {
        "rule": {
            "id": 100002,
            "level": 5,
            "description": event.get("description", "IronSecureDoc event")
        },
        "data": event
    }
    requests.post(wazuh_api_url, json=alert, headers=headers)

Wazuh'u en son belge güvenlik olayları ile güncel tutmak için bu scripti periyodik olarak (örneğin, bir cron iş olarak) çalıştırın. Script, IronSecureDoc API'si ile iletişim kurmak için standart HTTP isteklerini kullanır ve Wazuh'a karşılık gelen uyarıları gönderir. Wazuh API belgeleri hakkında daha fazla bilgi edinmek için API sayfasına başvurun.