Скачать или смотреть Wazuh (4.14.0) : Tích hợp với Elatic Stack (dùng Wazuh Server Integration) | nhạc nền

Bài LAB này thì mình sẽ thực hiện việc tích hợp Elastic Stack với Wazuh thộng qua Logstash dùng hình thức "wazuh server integration". Lưu ý là mô hình cho bài LAB này có 2 máy : máy ELK và máy WAZUH. Máy WAZUH sẽ cấu hình logstash để gửi các nội dung trong "alerts.json" về lại cho máy ELK, lúc này máy WAZUH chỉ đóng vai trò giám sát và máy ELK sẽ là một SIEM (quản lý các sự kiện bảo mật)

Trên các phiên bản mới thì việc tích hợp vào ELK hay là các SIEM khác thì sẽ thông qua việc gửi các data (hay là cảnh báo) từ máy WAZUH về cho máy ELK thông qua logstash. Việc triển khai thì sẽ có 2 hình thức : wazuh server integration và wazuh indexer integration

Với wazuh indexer integration : logstash sẽ cài đặt trên một máy khác (cụ thể là máy ELK) và nhận các data từ WAZUH INDEXER.

Với Wazuh Server integration : Logstash sẽ cài đặt trực tiếp trên máy WAZUH. Logstash sẽ lấy thông tin từ tập tin "/var/ossec/logs/alerts/alerts.log" hay "var/ossec/logs/alerts/alerts.json", rồi sử dụng template của wazuh, chuẩn hóa rồi gửi đến máy ELK, Elasticsearch sẽ nhận thông tin rồi hiển thị lên Kibana. Đây là hình thức mình sử dụng trên bài DEMO

Link các tài liệu tham khảo từ wazuh :
Link : https://documentation.wazuh.com/curre...
Link : https://documentation.wazuh.com/curre...



TIMELINES ========================================================

00:00 Tiêu đề
00:15 Mô hình thực hiện
00:30 1.1. Cài đặt wazuh 4.14.0 (quickstart)
02:25 1.2. Thay pass của admin (lệnh)
04:18 1.3. Cài đặt wazuh-agent trên client (linux)
08:38 2.1. Cài đặt elasticsearch 9.2.0
14:27 2.2. Cài đặt kibana 9.2.0
19:17 2.3. Thay pass dùng kibana
20:37 3. Cài đặt logstash trên server-wazuh
26:12 4. Cấu hình template trên logstash
27:06 5. Cấu hình pipeline trên logstash
31:37 6. Kiểm tra và chạy logstash
34:31 7. Cấu hình data view trên kibana
39:00 8. Cấu hình dashboard của wazuh trên kibana



I. NỘI DUNG THỰC HIỆN ===========================================

VIDEO DEMO sẽ thực hiện các nội dung

Cài đặt Wazuh (dùng quickstart) và cài đặt Wazuh Agent trên máy Linux (Ubuntu Server 22.04)

Cài đặt Elastic Stack (bao gồm Elasticsearch và Kibana)

Cài đặt Logstash trên máy WAZUH (cài đặt logstash và plugins)

Cấu hình indexes mới cho wazuh (dùng template) trên logstash

Cấu hình pipeline cho Logstash

Cấu hình DATA VIEW (hay là Index Pattern) trên Kibana (của máy ELK)

Cấu hình DASHBOARD của wazuh trên Kibana (của máy ELK)



II. MÔ HÌNH THỰC HIỆN ============================================

MÔ HÌNH THỰC HIỆN trên nền tảng ảo hóa của VMware Workstation 17.6

CẤU HÌNH MÁY SERVER-WAZUH

HDH : Ubuntu Server 22.04

IP : 10.0.0.100/8

GW : 10.0.0.2 (NAT)

DNS : 8.8.8.8

CẤU HÌNH MÁY SERVER-ELK

HDH : Ubuntu Server 22.04

IP : 10.0.0.101/8

GW : 10.0.0.2 (NAT)

DNS : 8.8.8.8

CẤU HÌNH MÁY CLIENT-UBUNTU

HDH : Ubuntu Server 22.04

IP : 10.0.0.200/8

GW : 10.0.0.2 (NAT)

DNS : 8.8.8.8



III. QUẢNG CÁO ===================================================

CƠ SỞ RANG - XAY VÀ BUÔN BÁN CÀ PHÊ - TRÀ TÂN THÀNH
Đ/c: 252 Hòa Bình - Phường Phú Thạnh - Quận Tân Phú - TP HCM
SĐT: 0838 648 672 - 0907 844 345



IV. QUÁ TRÌNH THỰC HIỆN ===========================================

4.1. CÀI ĐẶT WAZUH 4.14.0 TRÊN MÁY UBUNTU SERVER 22.04

4.2. CÀI ĐẶT ELASTIC STACK 9.2.0 TRÊN MÁY UBUNTU SERVER 22.04

4.3. CÀI ĐẶT LOGSTASH TRÊN SERVER-WAZUH

4.4. CẤU HÌNH INDEXES CHO WAZUH (TEMPLATE) TRÊN LOGSTASH

4.5. CẤU HÌNH PIPELINE CHO WAZUH TRÊN LOGSTASH

4.6. CẤU HÌNH DATA VIEW (INDEX PATTERN) CHO WAZUH TRÊN KIBANA

4.7. CẤU HÌNH DASHBOARD CHO WAZUH TRÊN KIBANA



💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟💖💟
================================================

THÔNG TIN LIÊN LẠC 🌈

💌 EMAIL : [email protected]
📘 MÔN HỌC (FILE PDF) và 💻 PHẦN MỀM
(tham khảo mô tả kênh của mình)

CẢM ƠN CÁC BẠN ĐÃ XEM VIDEO CỦA MÌNH !!! (^.^)

© Bản quyền thuộc về ATLab Official
© Copyright by ATLab Official - DO NOT REUP


This video is for educational and entertainment purposes only.

Copyright Disclaimer under section 107 of the Copyright Act 1976, allowance is made for “fair use” for purposes such as criticism, comment, news reporting, teaching, scholarship, education and research. Fair use is a use permitted by copyright statute that might otherwise be infringing. Non-profit, educational or personal use tips the balance in favor of fair use.

Hướng dẫn chi tiết tích hợp Wazuh 4.14.0 với Elastic Stack, Sử dụng phương pháp Wazuh Server Integration (qua Logstash)., Cấu hình Elasticsearch, Kibana để nhận alert từ Wazuh Manager, Giải thích vai trò của Logstash như một Data Forwarder, Wazuh 4.14.0: Hướng dẫn Tích hợp với Elastic Stack (Dùng Wazuh Server Integration)