Treceți la conținutul principal

Instalarea Wazuh pe distribuțiile Linux

 

Ghid pentru instalarea Wazuh pe distribuțiile Linux

Wazuh este o platformă open-source de securitate și monitorizare, utilizată pentru detectarea intruziunilor, monitorizarea integrității fișierelor, gestionarea vulnerabilităților și multe altele. Instalarea sa pe distribuțiile Linux implică mai mulți pași, în funcție de rolul pe care Wazuh îl va juca în infrastructura ta: manager, agent, sau elastic stack (ELK).

1. Cerințe preliminare

  • O distribuție Linux suportată: Ubuntu, Debian, CentOS, RHEL, sau alte variante compatibile.
  • Acces root sau privilegiile necesare pentru instalarea software-ului.
  • Conexiune la internet pentru descărcarea pachetelor.

2. Instalarea Wazuh Manager

Managerul Wazuh este componenta centrală care procesează și analizează datele trimise de agenți.

Pasul 1: Adăugarea depozitului Wazuh

bash

curl -s https://packages.wazuh.com/key/GPG-KEY-WAZUH | sudo apt-key add -    # pentru Debian/Ubuntu
echo "deb https://packages.wazuh.com/4.x/apt/ stable main" | sudo tee /etc/apt/sources.list.d/wazuh.list

Pentru CentOS/RHEL:

bash

sudo rpm --import https://packages.wazuh.com/key/GPG-KEY-WAZUH
cat << EOF | sudo tee /etc/yum.repos.d/wazuh.repo
[wazuh]
gpgcheck=1
gpgkey=https://packages.wazuh.com/key/GPG-KEY-WAZUH
enabled=1
baseurl=https://packages.wazuh.com/4.x/yum/
EOF

Pasul 2: Instalarea Managerului

Pentru Debian/Ubuntu:

bash

sudo apt-get update
sudo apt-get install wazuh-manager

Pentru CentOS/RHEL:

bash

sudo yum install wazuh-manager

Pasul 3: Pornirea și configurarea serviciului

Pornește managerul:

bash

sudo systemctl enable wazuh-manager
sudo systemctl start wazuh-manager

3. Instalarea Wazuh Agent

Agentul Wazuh colectează datele de securitate și le trimite către manager.

Pasul 1: Instalarea agentului

Pentru Debian/Ubuntu:

bash

sudo apt-get install wazuh-agent

Pentru CentOS/RHEL:

bash

sudo yum install wazuh-agent

Pasul 2: Configurarea agentului

Editează fișierul de configurare:

bash

sudo nano /var/ossec/etc/ossec.conf

În secțiunea <client> configurează conexiunea către manager:

xml

<client>
  <server-ip>IP-ul-managerului</server-ip>
</client>

Pasul 3: Pornirea serviciului

bash

sudo systemctl enable wazuh-agent
sudo systemctl start wazuh-agent

4. Integrarea cu Elastic Stack (opțional)

Wazuh utilizează Elastic Stack pentru afișarea datelor într-un dashboard grafic.

Pasul 1: Instalarea Elastic Stack

Instalează Elasticsearch, Logstash și Kibana din depozitul oficial Elastic.

Pasul 2: Configurarea integrării Wazuh

  • Instalează plugin-ul Wazuh pentru Kibana:
    bash

    sudo /usr/share/kibana/bin/kibana-plugin install https://packages.wazuh.com/4.x/extensions/kibana/wazuh-kibana-plugin-4.x.x.zip
  • Configurează Logstash pentru a primi și procesa datele Wazuh.

5. Verificarea instalării

  • Verifică starea managerului și agentului:
    bash

    sudo systemctl status wazuh-manager
sudo systemctl status wazuh-agent
  • Accesează dashboard-ul Kibana pentru a vizualiza datele colectate.

6. Resurse utile

Acum ai Wazuh instalat pe Linux, gata să îți protejeze infrastructura! 😊

Etichete:

Comentarii

Trimiteți un comentariu

Postări populare de pe acest blog

World Monitor – Un panou de inteligență globală în timp real, alimentat de IA, disponibil pentru Linux și web

  Într-o lume marcată de conflicte geopolitice, tensiuni economice și supraîncărcare informațională, accesul la date precise și actualizate în timp real devine o necesitate nu doar pentru agențiile de inteligență, ci și pentru cetățenii obișnuiți. World Monitor , o aplicație open-source dezvoltată pentru Linux, Windows și macOS, precum și pentru browserele web moderne, promite să redefinească modul în care monitorizăm evenimentele globale. Această platformă, disponibilă și în format AppImage pentru Linux, agregă știri, date geopolitice, monitorizare a infrastructurii critice și analize financiare într-o interfață unificată, alimentată de inteligență artificială. Ce este World Monitor? World Monitor este mai mult decât o simplă hartă interactivă: este un panou de inteligență globală în timp real , care unifică monitorizarea geopolitică, urmarirea infrastructurii critice și agregarea știrilor într-un singur ecran de înaltă densitate informațională. Dezvoltată sub licența AGPL-3.0, pl...
Trimiteți un comentariu
Citiți mai multe

Kali GPT: asistentul AI care transformă pentesting‑ul

  Editorial de: Elena Marinescu, Penguin Reviews Într‑o mișcare revoluționară pentru comunitatea de securitate cibernetică, XIS10CIAL a lansat Kali GPT , un asistent AI conceput special pentru Kali Linux, bazat pe GPT‑4, care integrează inteligența artificială direct în terminal, redefinind modul în care se realizează testele de penetrare . 🔍 Ce aduce Kali GPT? Integrare în terminalul Kali – Kali GPT înțelege comenzi în limbaj natural, generează payloads, interpretează scanări Nmap, configurează Metasploit și explică tool‑uri precum Burp Suite, fără să părăsești shell‑ul . Asistent contextual – adaptează răspunsurile în funcție de nivel (începători vs. experți), oferind explicații simplify sau tehnice avansate . Automatizare AI – generează comenzi, script‑uri și payloads, reduce erorile umane și accelerează ciclul pentesting‑ului . Beneficii clare Productivitate sporită – reducerea semnificativă a timpului de research și documentare Învățare accelerată – e...
Trimiteți un comentariu
Citiți mai multe

Containerizare nativă pe macOS: Apple lansează propriul „Distrobox”

  Editorial de: Andrei Popescu, Penguin Reviews În cadrul Conferinței Globale a Dezvoltatorilor (WWDC25), Apple a prezentat „Containerization” – un nou framework open‑source care aduce pe macOS, bazat pe Apple Silicon, un mecanism performant și sigur pentru rularea distribuțiilor Linux in containere, similar ideii de Distrobox sau WSL . 🔹 Ce este Containerization? Framework în Swift : scris integral într-un limbaj modern, se bazează pe Virtualization.framework și rulează fiecare container Linux într‑o mașină virtuală ultra‑ușoară , asigurând izolare completă la nivel de kernel . Performanţă ridicată : containerele pornesc în câteva milisecunde, folosind dinamic doar resursele necesare, datorită accelerării hardware oferite de cipurile ARM Apple . Protecție avansată : fiecare container rulează separat, eliminând riscurile asociate scăpărilor de procese între medii sau către sistemul gazdă . 🛠 Funcționalități cheie Funcționalitate Detalii Imagini OCI standard Compatibile c...
Trimiteți un comentariu
Citiți mai multe