PC360

В предыдущих статьях была рассмотрена установка сервера одним из двух способов: простая установка Wazuh через скрипт и установка вручную по шагам. На этой странице представлены методики установки агента разными способами. Агенты нужны для передачи логов с компьютеров клиентов в сервер. Для стабильной работы Wazuh рекомендуется использовать одинаковые версии сервера и агентов. При несовпадении версий возможны ошибки подключения, некорректная работа модулей и потеря ... Читать далее

В предыдущей статье была рассмотрена простая автоматическая установка Wazuh через скрипт. В данном случае рассмотрена подробная установка сервера Wazuh без использования скрипта. Такая необходимость может возникнуть, если установить сервер нужно без доступа в Интернет, или установочные файлы, полученные не напрямую с официального сайта, а например, адаптированные под местное законодательство и полученные от соответствующего представителя. В официальной документации такая пошаговая установка названа ... Читать далее

Wazuh – это open-source платформа класса SIEM/XDR, реализующая функции централизованного сбора и корреляции событий безопасности, анализа журналов, обнаружения угроз, контроля целостности и реагирования на инциденты в ИТ-инфраструктуре.   SIEM (Security Information and Event Management) – это класс систем информационной безопасности, предназначенных для централизованного сбора, хранения, корреляции и анализа событий из различных источников для обнаружения угроз, расследования инцидентов и обеспечения соответствия требованиям безопасности ... Читать далее

Активацию лицензии KSC и клиентов KES приходится выполнять в процессе работы регулярно циклически. Чтоб не забывать и выполнять активацию корректно, составлена эта инструкция. О том, что лицензия истекает, сообщит желтый восклицательный знак на иконке в трее KES на каждом клиенте. У продуктов Kaspersky обычно предупреждения начинают появляться примерно за 30 дней до истечения срока. В разделе лицензии можно посмотреть точные даты. Необходимо ... Читать далее