Wazuh Docker Compose（開發者如何工作）

容器化部署

Wazuh Docker利用Docker技術將其所有組件，如Wazuh Manager、Elasticsearch和Kibana，打包成預先構建並可立即使用的容器。 這種容器化架構使Wazuh可以在任何地方輕鬆部署，確保環境的一致性並減少設置和維護平台的複雜性。

可擴展性

Wazuh Docker專為動態環境而設計，允許個別組件獨立擴展。 例如，隨著監控資料量的增加，使用者可以擴展Elasticsearch節點以應對工作負載，並確保大規模部署中的高效性能。

可攜性

Wazuh的Docker架構確保它可以部署於本地機器、雲服務或Kubernetes等容器編排平台上。 其可攜性確保了與多種基礎設施的相容性，使組織能夠根據其獨特的操作需求進行調整。

管理簡化

Wazuh Docker通過利用Docker Compose來簡化組件的編排。 啟動、停止和管理Wazuh棧這一複雜的任務變得更加簡單； 減輕了管理負擔，即使是較少專業的使用者也能輕鬆地處理任務。

日誌分析

Wazuh Docker收集和關聯來自任何來源的日誌，無論是伺服器、應用程式還是裝置。 它幫助組織通過提供即時日誌關聯來檢測和回應安全事件。

威脅偵測

Wazuh Docker利用內建規則和可自定義配置標識被監控端點中的威脅、漏洞和可疑活動。 這增強了組織主動防範安全風險的能力。

合規監控

Wazuh Docker自動實施符合GDPR、HIPAA和PCI DSS等行業標準的檢查。 它還提供全面的報告，使審計更加容易，並確保組織與法規標準的一致性。

可自定義規則

Wazuh Docker允許組織定義自定義安全規則，實現針對其特定需求的威脅偵測和合規政策。 這種靈活性確保平台能夠適應獨特的運行挑戰和安全目標。

基於網路的儀表板

Wazuh Docker整合了Kibana，提供一個強大的網路儀表板，用於查看警報、日誌和趨勢。 憑藉直觀的介面，它使使用者能夠輕鬆分析資料、監控安全事件並建立自定義視圖。

無縫整合

Wazuh Docker能順利地與第三方工具和雲服務整合，實現複雜的工作流程和共享資料。 因此，其互操作性增加了它作為全球安全系統一部分的效用。

將IronSecureDoc與Wazuh整合可加強整體安全態勢，結合文件安全監控與強大的威脅偵測和合規管理能力。 因此，您可以監控與文件相關的活動，為文件處理設置異常偵測規則，並強制執行合規規範。 以下是如何將IronSecureDoc與您的部署中的Wazuh管理器進行整合的方法。

設置日誌監控

日誌監控涉及系統配置，以收集和分析來自各種來源的日誌資料。 此過程有助於識別異常，揭示潛在威脅，同時確保合規性。 首先，識別您想監控的日誌文件或目錄，例如應用程式日誌、系統日誌或IronSecureDoc等第三方工具日誌。

<localfile>
  <log_format>syslog</log_format>
  <location>/path/to/ironsecuredoc/logs</location>
</localfile>

<localfile>
  <log_format>syslog</log_format>
  <location>/path/to/ironsecuredoc/logs</location>
</localfile>

接下來，編輯在Wazuh代理或管理器節點上的Wazuh配置文件，ossec.co/nf。 為日誌來源新增<localfile>條目。 定義日誌格式，例如syslog，並指定日誌儲存的文件路徑或位置。 編輯後，重新啟動Wazuh代理或管理器以應用更改。 然後Wazuh將監控日誌，將事件與內建規則或使用者定義的規則關聯，並對可疑活動或合規違規發出警報。

重新啟動Wazuh代理以應用更改：

systemctl restart wazuh-agent

systemctl restart wazuh-agent

此設置確保Wazuh捕獲和處理所有相關的日誌事件。 以下是由Wazuh管理器和包含IronSecureDoc的活動日誌捕獲的截圖。

整合IronSecureDoc的API

對於高級整合，使用IronSecureDoc API（如可存取），讓Wazuh儲存庫提取文件級別的安全事件。 編寫一個自定義腳本來檢索這些事件並提交給Wazuh。 以下是一個Python實作範例：

import requests

# API URLs for interaction
iron_api_url = "http://localhost:8080/v1/document-services/ping"
wazuh_api_url = "http://wazuh-manager:55000/alerts"

# API authentication headers
headers = {'Authorization': 'Bearer YOUR_API_KEY'}

# Fetch events from IronSecureDoc
response = requests.get(iron_api_url, headers=headers)
events = response.json()

# Forward events to Wazuh
for event in events:
    alert = {
        "rule": {
            "id": 100002,
            "level": 5,
            "description": event.get("description", "IronSecureDoc event")
        },
        "data": event
    }
    requests.post(wazuh_api_url, json=alert, headers=headers)

import requests

# API URLs for interaction
iron_api_url = "http://localhost:8080/v1/document-services/ping"
wazuh_api_url = "http://wazuh-manager:55000/alerts"

# API authentication headers
headers = {'Authorization': 'Bearer YOUR_API_KEY'}

# Fetch events from IronSecureDoc
response = requests.get(iron_api_url, headers=headers)
events = response.json()

# Forward events to Wazuh
for event in events:
    alert = {
        "rule": {
            "id": 100002,
            "level": 5,
            "description": event.get("description", "IronSecureDoc event")
        },
        "data": event
    }
    requests.post(wazuh_api_url, json=alert, headers=headers)

定期運行這個腳本（例如作為cron工作）以保持Wazuh更新最新的文件安全事件。 該腳本使用標準的HTTP請求與IronSecureDoc API通信，並將相應的警報發送給Wazuh。 要了解有關Wazuh API文件的更多資訊，請參閱API頁面。