Wazuh¶

In dit artikel

• Wazuh. Belangrijkste functies
• Implementatiefuncties
• Aan de slag na het implementeren van Wazuh
• Inloggegevens verkrijgen en inloggen op het Web Panel
• Inloggegevens wijzigen
• Startscherm van het Wazuh Dashboard
• Videotutorial
• Een server met Wazuh bestellen via de API

Wazuh. Belangrijkste functies¶

• Inbraakdetectie: Monitoring van systeem- en netwerkgebeurtenissen om verdachte activiteiten en cyberaanvallen te identificeren.
• Monitoring van bestandsintegriteit: Het bijhouden van wijzigingen in kritieke bestanden en mappen om ongeautoriseerde wijzigingen te voorkomen.
• Analyse van gebeurtenislogs: Gecentraliseerde verzameling en analyse van logs uit verschillende bronnen met behulp van correlatieregels om dreigingen te detecteren.
• Malware-detectie: Het scannen van systemen op kwaadaardige software met behulp van handtekeninggebaseerde en gedragsmatige analyse.
• Kwetsbaarheidsanalyse: Continue analyse van geïnstalleerde software op bekende kwetsbaarheden.
• Compliance-controle: Het controleren van systemen op beveiligingsnormen (PCI DSS, AVG, HIPAA, NIST, enz.).
• Cloud-beveiliging: Monitoring en bescherming van resources in publieke cloudomgevingen (AWS, Azure, Google Cloud).
• Integratie en respons: Interactie met externe beveiligingssystemen en automatisering van incidentrespons-processen.

Implementatiefuncties¶

Aan de slag na het implementeren van Wazuh¶

Na betaling van de bestelling wordt er een melding over de gereedheid van de server voor gebruik verzonden naar het e-mailadres dat tijdens de registratie is opgegeven. Deze bevat het IP-adres van de VPS, evenals de login en het wachtwoord voor de verbinding. Klanten van ons bedrijf beheren de apparatuur in het serverbeheerpaneel en de API - Invapi.

Hier kunt u ook de inloggegevens vinden, die te vinden zijn in het tabblad Configuration >> Tags van het serverbeheerpaneel of in de e-mail die naar u is verzonden:

• Link naar toegang tot het Wazuh webpanel: in de webpanel tag;
• Login: root - voor het beheren van de server, admin - voor het inloggen op de Wazuh webinterface;
• Wachtwoord voor serverbeheer: Wordt naar uw e-mailadres verzonden nadat de server klaar is voor gebruik na de software-implementatie.

Inloggegevens verkrijgen en inloggen op het Web Panel¶

Om toegang te krijgen tot het Wazuh webbeheerpaneel, moet u de administrator-inloggegevens verkrijgen die automatisch tijdens de installatie worden gegenereerd. Deze gegevens worden niet handmatig ingesteld en kunnen niet vooraf worden geweten; om ze op te halen, volgt u deze stappen:

1. Verbind met de server via SSH als administrator:

   ssh root@<IP van de server>
   

2. Controleer het bestand met de opgeslagen inloggegevens:

   cat /opt/wazuh/password
   

   De gegevens staan in het formaat admin:password:

Inloggegevens wijzigen¶

Na de eerste login wordt het aanbevolen om het standaardwachtwoord van de administrator te wijzigen voor een verbeterde beveiliging:

1. Klik op het profielicoon "a" in de rechterbovenhoek van de interface.

2. Selecteer in het vervolgkeuzemenu Reset password:

   

3. Op de geopende pagina moet u het volgende doen:

   • Voer het huidige wachtwoord in het veld Current password in;
   • Voer een nieuw wachtwoord in het veld New password in, waarbij u zich houdt aan de beveiligingseisen:
   • Minimaal 8 tekens;
   • Minimaal één hoofdletter;
   • Minimaal één kleine letter;
   • Minimaal één cijfer;
   • Minimaal één speciaal teken.
   • Voer het nieuwe wachtwoord opnieuw in het veld Re-enter new password in.

   

4. Klik op de Reset knop om wijzigingen op te slaan.

Startscherm van het Wazuh Dashboard¶

Na een succesvolle login komt u op het startscherm van het Wazuh Dashboard, dat een overzicht geeft van de status van het beveiligingssysteem:

Na een succesvolle login komt u aan in het Wazuh Dashboard-startscherm, dat een overzicht biedt van de status van het beveiligingssysteem. De belangrijkste interface-elementen zijn:

• Agent Summary — toont het aantal geregistreerde Wazuh agents. Bij de eerste login wordt de melding "This instance has no agents registered" getoond en een knop Deploy new agent om nieuwe monitoring-objecten toe te voegen.
• Last 24 Hours Alerts — toont het aantal meldingen over vier categorieën: Critical severity (niveau 15+), High severity (niveau 12-14), Medium severity (niveau 7-11) en Low severity (niveau 0-6).
• Endpoint Security — bevat modules zoals Configuration Assessment voor configuratie-audits, Malware Detection voor het identificeren van kwaadaardige software en File Integrity Monitoring om bestandswijzigingen bij te houden.
• Threat Intelligence — biedt tools voor Threat Hunting om beveiligingsmeldingen te analyseren, Vulnerability Detection om kwetsbaarheden op te sporen en MITRE ATT&CK om incidenten te koppelen aan bekende tactieken van tegenstanders.
• Security Operations — bevat modules voor naleving van verschillende beveiligingsnormen, waaronder PCI DSS, AVG, HIPAA, NIST 800-53 en TSC.
• Cloud Security — maakt monitoring mogelijk van verschillende clouddiensten en containers, waaronder Docker, Amazon Web Services, Google Cloud, GitHub en Office 365.

Videotutorial¶

Een server met Wazuh bestellen via de API¶

Volg deze instructies om deze software via de API te installeren.