[Wazuh] 통합 보안 모니터링 오픈소스 - 1

WAZUH는 개별 호스트 보안을 위한 오픈소스이다. 통합 Security 관제 툴이라고 보면 될 듯 하다. WZAUH는 무료이며 로그에 대한 모니터링 부터 안티멀웨어, 취약점 점검 등 대부분의 컴플라이언스가 요구하는 다양한 요구조건을 만족한다. 해당 페이지에서는 WAZUH를 사용하기 전에 어떤 종류와 어떤 방식이 있고 우리 환경에 따라 어떻게 구성해야 되는지에 대한 생각의 흐름을 정리한다. 어떤 원리와 구성인가? Wazuh는 동작을 완성시키기 위하여 Elasticsearch와 Kibana, Wazuh Cluster를 활용하게 된다. 이들은 정해진 룰에 의한 데이터를 정리하고, 이를 디스플레이로 사용자들에게 제공한다. 각 서버에 설치된 agent는 매니저 서버와 통신을 하며 수집되는 데이터를 전송한다. E..
Devops 1회차/wazuh 2021. 8. 1. 12:12
1