На этой странице представлены базовые понятия работы с логами, поступающими в Wazuh. В данном сценарии Wazuh является сборщиком логов аналогичным Syslog-серверу. Это упрощенный вариант. Работа с правилами корреляции не рассматривается. Чтоб перейти к более сложным сценариям нужно сперва разобраться в простых вещах.
Установка Wazuh-сервера представлена тут и тут. Установка Wazuh-агента тут. Агент присылает логи с клиентского ПК в сервер. По умолчанию агент ... Читать далее
WAZUH – введение в работу с логами.
Опубликовано 03 Июн 2026 - admin. В рубрике: SIEM.
На этой странице представлены базовые понятия работы с логами, поступающими в Wazuh. В данном сценарии Wazuh является сборщиком логов аналогичным Syslog-серверу. Это упрощенный вариант. Работа с правилами корреляции не рассматривается. Чтоб перейти к более сложным сценариям нужно сперва разобраться в простых вещах.
Установка Wazuh-сервера представлена тут и тут. Установка Wazuh-агента тут. Агент присылает логи с клиентского ПК в сервер. По умолчанию агент ... Читать далее
WAZUH – установка агента Windows.
Опубликовано 20 мая 2026 - admin. В рубрике: SIEM.
В предыдущих статьях была рассмотрена установка сервера одним из двух способов: простая установка Wazuh через скрипт и установка вручную по шагам.
На этой странице представлены методики установки агента разными способами. Агенты нужны для передачи логов с компьютеров клиентов в сервер.
Для стабильной работы Wazuh рекомендуется использовать одинаковые версии сервера и агентов. При несовпадении версий возможны ошибки подключения, некорректная работа модулей и потеря ... Читать далее
WAZUH – пошаговая установка сервера.
Опубликовано 16 мая 2026 - admin. В рубрике: SIEM.
В предыдущей статье была рассмотрена простая автоматическая установка Wazuh через скрипт. В данном случае рассмотрена подробная установка сервера Wazuh без использования скрипта. Такая необходимость может возникнуть, если установить сервер нужно без доступа в Интернет, или установочные файлы, полученные не напрямую с официального сайта, а например, адаптированные под местное законодательство и полученные от соответствующего представителя. В официальной документации такая пошаговая установка названа ... Читать далее
WAZUH – простая установка сервера (Quickstart).
Опубликовано 16 мая 2026 - admin. В рубрике: SIEM.
Wazuh – это open-source платформа класса SIEM/XDR, реализующая функции централизованного сбора и корреляции событий безопасности, анализа журналов, обнаружения угроз, контроля целостности и реагирования на инциденты в ИТ-инфраструктуре.
SIEM (Security Information and Event Management) – это класс систем информационной безопасности, предназначенных для централизованного сбора, хранения, корреляции и анализа событий из различных источников для обнаружения угроз, расследования инцидентов и обеспечения соответствия требованиям безопасности ... Читать далее