Wazuh Cheatsheet
Wazuh è una piattaforma di sicurezza open source completa che fornisce protezione unificata XDR e SIEM per endpoint e carichi di lavoro cloud. Combina il rilevamento delle intrusioni, la valutazione della vulnerabilità, la valutazione della configurazione, la risposta agli incidenti, la conformità alle normative e il monitoraggio della sicurezza cloud in una singola piattaforma.
## Installazione e configurazione
### Installazione server (Manager)
**Ubuntu/Debian Installazione: **
Traduzione:
**CentOS/RHEL Installazione:**
Traduzione:
### Installazione agente
Agente Linux:
Traduzione:
** Agente di Windows: **
Traduzione:
## Comandi di gestione del core
### Gestione delle operazioni
** Gestione dei servizi: E' una cosa da fare.
Traduzione:
**Agent Management: E' una cosa da fare.
Traduzione:
### Gestione della configurazione
** Configurazione principale File:
Traduzione:
# Rules and Decoders #
Traduzione:
## Analisi dei log e monitoraggio
### Monitoraggio dei registri in tempo reale
**Visualizza i registri attivi:**
Traduzione:
**Comandi di analisi del ritardo: **
Traduzione:
### Creazione di regole personalizzate
**Struttura base della regola **
Traduzione:
** Esempi di regole avanzate:**
Traduzione:
## Valutazione della vulnerabilità
### Impostazione di rilevamento della vulnerabilità
**Abilitare la vulnerabilità Rilevamento: **
#
** Comandi di scansione della vulnerabilità:**
Traduzione:
## Monitoraggio dell'integrità file (FIM)
### FIM Configurazione
♪Basic FIM ♪ Setup: **
Traduzione:
♪Advanced FIM ♪ Opzioni:**
Traduzione:
## Risposta attiva
### Configurazione di risposta attiva
**Basic Active Response:**
Traduzione:
**Custom Active Response Script: **
Traduzione:
## Gestione API
### API di Wazuh Utilizzo
****************************************************************************************************************************************************************************************************************************************************************************************************************************************
Traduzione:
**Common API Endpoints:**
Traduzione:
## Configurazione cluster
### Setup multi-nodo
**Master Node Configuration:**
Traduzione:
**Configurazione dei nodi di lavoro: **
Traduzione:
## Tuning delle prestazioni
### Impostazioni di ottimizzazione
# Manager Performance #
Traduzione:
** Ottimizzazione del database:**
Traduzione:
## Risoluzione dei problemi
### Questioni comuni
**Agent Connection Problems:**
Traduzione:
** Problemi di conformità: **
Traduzione:
** Analisi del ritardo: **
Traduzione:
## Esempi di integrazione
### SIEM Integrazione
** Integrazione Splunk:**
Traduzione:
**ELK Stack Integration:**
Traduzione:
## Migliori pratiche di sicurezza
### Linee guida per l'indurimento
**SSL/TLS Configurazione:**
Traduzione:
** Controllo accesso: **
Traduzione:
**Sicurezza della rete **
Traduzione:
< >
Questo completo Wazuh cheatsheet copre l'installazione, la configurazione, il monitoraggio e le funzionalità avanzate per informazioni di sicurezza efficaci e la gestione degli eventi.