wazuhの検索結果1 - 3 件 / 3件

• あとで読む

  Wazuhを触ってみた - Qiita

  • 7 users
  • qiita.com/yyojiro
  • テクノロジー
  • 2022/09/30

  この環境に対してWazuh agentをインストールする。 WAZUHアイコンの横の矢印クリックしてメニューを開き「Agents」を選択してAgent管理画面に移動。 Agent管理画面で「Deploy new Agent」をクリックするとOSやらなんやら指定する画面が出てくるので適当に選択する。Wazuh server addressのところはさっき立てたWazuh Serverのアドレスをいれる。グループはdefaultが最初からあるので、それを選択。「Install and enroll the agent」のところでインストールに必要なコマンドが出てくるので、それをコピって監視対象のVMにagentインストール。 インストールしたらwazuh-agentサービス起動する。 AgentがServerにうまく接続するようになったら一覧で下記のように確認できる。 監視対象であるUbunt

  • OSS
  • セキュリティ
  • security

  
• あとで読む

  wazuhでPCのセキュリティ監査、脆弱性管理を考えてみる｜12ban

  • 4 users
  • note.com/tkslife
  • テクノロジー
  • 2022/11/09

  背景私は元コーポレートエンジニアです。（今もコーポレートIT領域を兼任してますが心はセキュリティエンジニア）。コーポレートエンジニア時代、スタートアップ界隈を見るとmacOSはJamf Proでセキュリティ設定を行い、WindowsはIntuneでセキュリティ設定を行うという光景をよく見ました。 課題そのような背景の中で、セキュリティ設定はしたものの設定値を強制すること（変更できないようする）は中々難しいです。（Jamf Proで一部可能です） PC初期設定の段階ではちゃんとセキュリティ設定はされているけど、運用していく中でその設定がどうなっているのか、という課題を持ちました。その解決として、可視化したい、設定のチェックをしたい、可能であれば強制したいと思い始めます。 ※Jamf Proでもスクリプトを書くことで設定値が外れてるかどうかは実現可能です。ただ結構大変でしたｗ wazuhを活用

  • wazuh

  
• あとで読む

  Elastic Stack、Wazuh、IDSで実践するセキュリティ分析

  • 3 users
  • www.elastic.co
  • テクノロジー
  • 2020/03/06

  Elastic Stackのセキュリティ分析機能は、脅威検知や可視化、インシデントレスポンスまで幅広く使用されています。スピードとスケール性に優れたElasticsearchを使ってセキュリティ関連情報をインデックス・検索することで効率的にセキュリティ分析を実施でき、またKibanaダッシュボードが広範な可視化とインタラクティブな脅威ハンティングをサポートします。機械学習エンジンは複雑なデータセットの分析を自動化することができ、他の方法では発見することが難しい侵入活動を検知します。 WazuhやSuricataなど、現在人気の侵入検知システムは、シグネチャーベースの脅威検知アプローチを採用しています。こうしたシステムではファイルやログ、ネットワークトラフィックのパターンをデータベースのパターンと比較し、悪意のあるアクティビティとの関連が知られているものと一致する場合にアラートを発します。デ

  • セキュリティ
  • security
  • wazuh