Wazuh Bileşenleri
Manager, Indexer ve Dashboard mimarisini veri hacmi ve mevcut altyapıya göre planlıyoruz.
Merkezi Log ve Güvenlik İzleme
Güvenlik olayları farklı cihazlarda kaldığında aynı sorunun izini sürmek zorlaşır. Wazuh Manager, Indexer ve Dashboard yapısını planlıyor; Windows/Linux ajanlarını ve uygun syslog kaynaklarını ortak bir inceleme ortamına bağlıyoruz.
HİZMET KAPSAMI
Neleri birlikte ele alıyoruz?
Ajan ve Log Kaynakları
Windows/Linux ajanlarını; Sophos, FortiGate, Windows Event Log ve Linux syslog kaynaklarını bağlıyoruz.
Kaynak ve Zaman Eşleşmesi
Sunucu, switch ve firewall kimliklerini eşleştiriyor; NTP ve zaman senkronizasyonunu kontrol ediyoruz.
Ayrıştırma ve Kurallar
Log toplama, decoder ve rule ayarlarını; alan, olay türü ve önem seviyesine göre düzenliyoruz.
Bütünlük ve Zafiyet Görünürlüğü
File Integrity Monitoring senaryolarını ve uygun sürümde Vulnerability Detection özelliklerini yapılandırıyoruz.
Olay ve Alarm İncelemesi
Uç nokta olaylarını, filtreleri ve şüpheli uyarıları inceliyor; bulguları kaynak sistem kayıtlarıyla doğruluyoruz.
Saklama ve Bildirim Planı
İndeks, disk kapasitesi, kayıt saklama ve bildirim ayarlarını veri hacmine göre düzenliyoruz.
Panel ve Bakım
Olay panolarını, raporları ve bakım işlerini planlayarak kurulumun işletim düzenini belgeliyoruz.
ÇALIŞMA MODELİ
Nasıl ilerliyoruz?
Kaynak Ve Hacim Analizi
Cihazları, ajanları, log türlerini ve saklama ihtiyacını belirliyoruz.
Mimari Ve Kural Planı
Wazuh bileşenleri, zaman ve alarm kurallarını hazırlıyoruz.
Kurulum Ve Kaynak Bağlantısı
Ajanları, syslog akışlarını ve uygun güvenlik modüllerini devreye alıyoruz.
Olay Testi Ve Teslim
Örnek olayı kaynak ve panelde karşılaştırıp saklama/bakım ayarlarını teslim ediyoruz.