Advanced Search
Search Results
634 total results found
Indexer Entegrasyonu
Dizinleyici entegrasyonu, verileri Wazuh yöneticisinden Wazuh dizinleyicisine veya üçüncü taraf dizinleyicilere ileten veri ileticilerini tanımlar. Wazuh Indexer Bu entegrasyon, Wazuh yöneticisi ile Wazuh dizinleyicisi arasında bir köprü sağlar. Verileri d...
Wazuh Yöneticisi
Wazuh yöneticisi veri analizi ve uyarılardan sorumludur. Uyarıları syslog, e-postalar veya entegre harici API'ler aracılığıyla iletebilir. Wazuh'un veri analizini nasıl gerçekleştirdiği hakkında daha fazla bilgi için veri analizi belgelerine bakın. Wazuh yöne...
Sıraya Girme Mekanizmaları
Wazuh sunucusu, izlenen uç noktalardan olay toplanmasını kolaylaştıran bir kuyruk mekanizması içerir. Wazuh ajanlarından, syslog uç noktalarından ve ajansız cihazlardan Wazuh sunucusuna sürekli veri akışı sağlayarak olay taşmasını önler. Wazuh sunucu kuyruğu İ...
AWS Örneklerini İzleme
AWS EC2 örneklerinize Wazuh aracısını yükleyerek bu örneklerdeki içgörüler elde edebilir ve etkinlikleri izleyebilirsiniz. Wazuh aracısı bir EC2 örneğinde hizmet olarak çalışır ve şifrelenmiş ve kimliği doğrulanmış bir kanal aracılığıyla sistem, güvenlik ve u...
AWS Tabanlı Hizmetlerin İzlenmesi
AWS için Wazuh modülü, bu hizmetlerin günlüklerini toplayarak ve günlükleri Wazuh kural setiyle analiz ederek çeşitli AWS hizmetlerinin izlenmesini sağlar. Bu, Wazuh'un EC2 örneği yapılandırmasına, kullanıcıların ve sistemlerin yetkisiz davranışlarına, S3'te d...
İzleme Örnekleri
Wazuh aracısı platformlar arası uyumludur, yani Windows, Linux, Solaris, BSD ve macOS dahil olmak üzere çeşitli işletim sistemlerinde çalışabilir. Farklı sistemler ve uygulamalar hakkında veri toplar ve örneğin Dosya Bütünlüğü İzleme (FIM) ve Güvenlik Yapıland...
Kurallar
Decoders
Elastic Stack Entegrasyonu
OpenSearch Entegrasyonu
Splunk Entegrasyonu
Azure Platformunu ve Hizmetlerini İzleme
Azure Monitor Logs, Azure hizmetleri, sanal makineler ve uygulamalar dahil olmak üzere izlenen kaynaklardan günlükleri ve performans verilerini toplar ve düzenler. Bu içgörü, Azure Log Analytics REST API'sini kullanarak veya doğrudan bir Microsoft Azure Storag...
GitHub Denetim Günlüklerinin İzlenmesi
Kurumsal yöneticiler, kuruluşları içindeki üyeler tarafından gerçekleştirilen eylemleri incelemek için proaktif olarak GitHub denetim günlüklerini kullanır. Eylemi gerçekleştiren kullanıcı, eylemin niteliği ve yürütme zaman damgası gibi ayrıntıları içerir. Git...
Wazuh Dashboard Ayarları
Yapılandırma
Not: Wazuh sunucu API'sini nasıl koruyacağınız hakkında daha fazla bilgi için lütfen Wazuh sunucu API'sini güvence altına alma bölümünü inceleyin. Wazuh Sunucu API Yapılandırma Dosyası /var/ossec/api/configuration/api.yamlWazuh sunucusu API yapılandırması...
Rol Tabanlı Erişim Kontrolü
Başlarken
Bu kılavuz, Wazuh sunucu API'sini kullanmak için gereken temel bilgileri sağlar. Wazuh Sunucu API'sini Başlatma ve Durdurma Wazuh yöneticisini yüklediğinizde, Wazuh sunucu API'si de sürecin bir parçası olarak varsayılan olarak yüklenir. Wazuh yönetici hi...
Wazuh Sorgu Dili (WQL) Kullanılarak Verilerin Filtrelenmesi
Wazuh API'sinin sorgularını kullanarak gelişmiş filtreleme mümkündür. Sorgular qparametre kullanılarak belirtilir. Bir sorgunun yapısı şu şekildedir: Alan adı : Filtrelenecek alan adı. Yanlış bir alan adı kullanılırsa, bir hata oluşacaktır. Operatö...
Kullanım Örnekleri
Bu bölüm, Wazuh sunucu API'sinin bazı potansiyellerini göstermek için çeşitli kullanım örnekleri sunar. Tüm olası API istekleri hakkında ayrıntıları referans bölümünde bulabilirsiniz . Kural Setini Keşfetmek Genellikle bir uyarı ateşlendiğinde, kuralın ken...