Wazuh təhülkəsizlik platforması haqqında ətraflı

 

Salam əziz oxucular, bu gün sizə Kiberəhlükəsizlik həllərindən olan Wazuh haqqında danışacağıq.Wazuh, açıq mənbəli və çox funksiyalı bir təhlükəsizlik platformasıdır. Bu platform, təhlükəsizlik məlumatlarının toplanması, təhlili və idarə edilməsi üçün istifadə olunur. Wazuh, müxtəlif sistemlər və mühitlər üzrə təhlükəsizlik monitorinqi, təhlükəsizlik hadisələrinin aşkarlanması, uyumluluğun təmin edilməsi, təhlükəsizlik boşluqlarının izlənməsi və hadisələrə cavab vermə kimi funksiyaları həyata keçirir.

Əsas funksiyaları:

1. Təhlükəsizlik Monitorinqi: Wazuh, şəbəkə və sistem hadisələrini izləyir, analiz edir və şübhəli fəaliyyətləri aşkar edir.
2. Uyumluluq Auditi: Uyumluluğun təmin edilməsi üçün fərqli standartlar (məsələn, GDPR, HIPAA) ilə uyğunluq analizləri aparır.
3. Güvənlik Boşluqlarının İdarə Edilməsi: Əməliyyat sistemləri və tətbiqlərdəki zəiflikləri aşkar edir və aradan qaldırılması üçün təkliflər verir.
4. Hadisə İdarəetməsi: Kibertəhlükəsizlik hadisələrinə cavab verərək təsirlərini minimuma endirir.

Wazuh, mərkəzsiz təhdid idarəçiliyi və geniş miqyaslı şəbəkələr üçün idealdır, həmçinin açıq mənbəli olması səbəbindən geniş istifadəçi dəstəyinə malikdir.

 

 

Wazuh, güclü təhlükəsizlik xüsusiyyətlərinə malik açıq mənbəli bir platformadır və təhlükəsizlik məlumatlarının idarə edilməsi, hadisələrin aşkarlanması və cavab tədbirləri kimi funksiyalarla təşkilatları kibertəhdidlərdən qorumağa kömək edir. Onun əsas təhlükəsizlik xüsusiyyətləri bunlardır:

1. Real Vaxtda Hadisə Monitorinqi

Wazuh, agentlər vasitəsilə sistemlərdən və şəbəkələrdən toplanan məlumatları real vaxtda izləyir. Bu, müxtəlif təhlükəsizlik hadisələrini aşkar etməyə imkan verir:

• Zərərli fəaliyyətlər (məsələn, şəbəkə skanları, qeyri-adi istifadəçi hərəkətləri).
• Zərərverici proqramlar və hücumlar.
• Fayl və sistem dəyişiklikləri.

2. Fayl tamlıqının Monitorinqi 

Wazuh fayl və qovluqlarda baş verən dəyişiklikləri izləyir və xəbərdarlıqlar yaradır. Hər hansı bir icazəsiz və ya gözlənilməz fayl dəyişiklikləri aşkar edildikdə, bu dəyişikliklər təhlil edilir və təhlükə olduğu halda dərhal xəbər verilir. Bu xüsusiyyət, zərərverici proqramların və zərərli kodların aşkarlanmasında kritik əhəmiyyətə malikdir.

3. Zəifliklərin idarə edilməsi

Wazuh, əməliyyat sistemləri, tətbiqlər və şəbəkələrdəki zəiflikləri aşkar edir və bunların aradan qaldırılması üçün tədbirlər təklif edir. Sistemlərdəki bilinen zəifliklər barədə müntəzəm yoxlamalar aparılır və təyin olunmuş təhlükəsizlik boşluqları ilə bağlı xəbərdarlıqlar verilir.

4. Uyğunluq auditi

Təşkilatlar müvafiq sənaye standartlarına və hüquqi tələblərə uyğun olmaq üçün Wazuh-dan istifadə edə bilərlər. Uyumluluq auditi, təşkilatların PCI DSS, HIPAA, GDPR kimi tələblərə uyğun olub-olmadığını yoxlamaq üçün məlumat toplama və analiz etmə qabiliyyətinə malikdir.

5. Kiber Hücumların Aşkarlanması

Wazuh, şəbəkələrdə və sistemlərdə olan müxtəlif növ kiberhücumları və zərərli fəaliyyətləri aşkar etmək üçün qabaqcıl analiz üsullarından istifadə edir. Bu hücumlar arasında aşağıdakılar yer alır:

• Denial of Service (DoS) hücumları.
• Giriş məlumatlarının oğurlanması və icazəsiz girişlər.
• Şəbəkə hücumları və təhlükəsizliyə yönəlmiş təhdidlər.

6. Avtomatlaşdırılmış Cavab

Wazuh hadisələrə cavab tədbirləri avtomatlaşdırılmış şəkildə həyata keçirə bilər. Məsələn, təhlükəli fəaliyyət aşkar edildikdə, sistem dərhal reaksiya verir və avtomatik olaraq həmin fəaliyyətin qarşısını alır. Avtomatik cavab funksiyası təhdidləri sürətlə aradan qaldırmağa kömək edir.

7. Güclü Təhlükəsizlik Analitikası

Wazuh, təhlükəsizlik hadisələrini təhlil edərək müxtəlif hücum növlərini və riskləri aşkar edir. Bu analiz nəticəsində əldə edilən məlumatlar təhlükəsizlik qruplarına potensial risklərə qarşı tədbirlər görmək üçün lazımi resurslar təqdim edir.

8. Loq Analizi və Korelyasiya

Wazuh müxtəlif mənbələrdən (serverlər, tətbiqlər, şəbəkə qurğuları və s.) loqları toplayaraq təhlil edir. Hadisələr arasındakı əlaqələri təyin edir və bu korelyasiya nəticəsində mürəkkəb təhdidləri aşkarlayır. Bunun sayəsində bir neçə kiçik hadisənin birləşməsindən qaynaqlanan daha böyük təhlükələr müəyyən edilə bilir.

9. Şəbəkə təhlükəsizlik monitorinqi

Wazuh, şəbəkə trafiki üzərində təhlillər apararaq şübhəli fəaliyyətləri, icazəsiz giriş cəhdlərini və ya şəbəkə skanlarını aşkar edir. Bu xüsusiyyət, şəbəkəyə qarşı yönəldilən hücumları erkən mərhələdə aşkar etməyə kömək edir.

10. Məlumat şifrələnməsi və İnteqrasiya təhlükəsizliyi

Wazuh məlumatların toplandığı mənbədən serverə və ya mərkəzi idarəetmə nöqtəsinə göndərilməsi zamanı güclü şifrələmə texnologiyalarından istifadə edir. Bu, məlumatların ötürülmə zamanı müdaxiləyə məruz qalmasını əngəlləyir və təhlükəsizliyi təmin edir.

11. İstifadəçi davranışı monitorinqi 

Wazuh istifadəçi davranışlarını izləyərək normal olmayan fəaliyyətləri aşkar edir. Məsələn, istifadəçinin giriş davranışlarında anormallıqlar olduqda, dərhal xəbərdarlıq yaradır və şübhəli fəaliyyətləri təhlil edir.

Bu təhlükəsizlik xüsusiyyətləri, Wazuh-u kibertəhlükəsizlik üçün effektiv bir platforma edir, təşkilatların təhlükəsizlik infrastrukturunu gücləndirir və mürəkkəb təhdidlərlə mübarizə aparmağa imkan verir.

 

 

Wazuh-un düzgün quraşdırılması və işləması üçün sistem tələblərinə diqqət yetirmək vacibdir. Aşağıda Wazuh serveri, agentləri və ELK Stack (Elasticsearch, Logstash, Kibana) üçün tələb olunan sistem tələbləri verilmişdir:

Wazuh Serveri Tələbləri

1. İşlədiyi Əməliyyat Sistemi

• Ubuntu: 18.04, 20.04, 22.04
• CentOS: 7, 8
• Debian: 9, 10, 11
• RHEL: 7, 8

2. Proses və Yaddaş

• CPU: Minimum 2 nüvəli prosessor (4 və ya daha çox nüvəli tövsiyə olunur).
• RAM: Minimum 4 GB RAM (8 GB və ya daha çox tövsiyə olunur).
• Disk Yaddaşı: Minimum 20 GB sərbəst disk sahəsi (daha çox məlumat üçün daha çox yer).

3. Şəbəkə Tələbləri

• Wazuh serverinin agentləri ilə ünsiyyət üçün açıq portlar:
  • 1514 (UDP) – Agentlərdən hadisə loqları üçün
  • 55000 (TCP) – Agentlərdən Wazuh serverinə əlaqə

4. Digər Tələblər

• Java: Elasticsearch üçün Java tələbi ola bilər (minimum Java 11).
• Python: Python 3.x versiyası.
• Güclü internet bağlantısı: Yeniləmələr və əlavə paketlər üçün.

Wazuh Agentləri Tələbləri

1. İşlədiyi Əməliyyat Sistemi

• Eyni zamanda Wazuh serveri ilə uyumlu olan əməliyyat sistemləri:
  • Ubuntu: 18.04, 20.04, 22.04
  • CentOS: 7, 8
  • Debian: 9, 10, 11
  • RHEL: 7, 8
  • Windows: Windows Server 2016, 2019, 2022 və Windows 10

2. RAM

• CPU: Minimum 1 nüvəli prosessor (2 nüvəli tövsiyə olunur).
• RAM: Minimum 1 GB RAM (2 GB və ya daha çox tövsiyə olunur).
• Disk Yaddaşı: Minimum 10 GB sərbəst disk sahəsi.

3. Şəbəkə Tələbləri

• Wazuh agentləri, Wazuh serverinə bağlantı üçün açıq portlar:
  • 1515 (TCP) – Wazuh agenti ilə server arasında əlaqə
  • 55000 (TCP) – Agentdən Wazuh serverinə bağlantı

ELK Stack (Elasticsearch, Logstash, Kibana) Tələbləri

1. Elasticsearch

• CPU: Minimum 2 nüvəli prosessor (4 nüvəli tövsiyə olunur).
• RAM: Minimum 4 GB RAM (8 GB və ya daha çox tövsiyə olunur).
• Disk Yaddaşı: Minimum 20 GB sərbəst disk sahəsi (daha çox verilənlər üçün daha çox yer).

2. Logstash

• CPU: Minimum 1 nüvəli prosessor.
• RAM: Minimum 1 GB RAM (2 GB və ya daha çox tövsiyə olunur).
• Disk Yaddaşı: Minimum 10 GB sərbəst disk sahəsi.

3. Kibana

• CPU: Minimum 1 nüvəli prosessor.
• RAM: Minimum 1 GB RAM (2 GB və ya daha çox tövsiyə olunur).
• Disk Yaddaşı: Minimum 10 GB sərbəst disk sahəsi.

Ümumi tələblər

• Yerli istifadəçi hesabı: Quraşdırma və konfiqurasiya üçün.
• Firewall ayarları: Wazuh və agentlər arasında düzgün ünsiyyətin təmin edilməsi üçün müvafiq portların açılması.

Wazuh-un tələb olunan sistem tələbləri, quraşdırma və iş prinsiplərinə əsaslanaraq dəyişə bilər. Mümkün olan ən yaxşı performansı əldə etmək üçün resursların lazımi səviyyədə olmasına diqqət yetirin.

 

Wazuh-un real vaxtda monitorinq funksiyası, təhlükəsizlik hadisələrinin aşkar edilməsi, izlenmesi və cavab tədbirlərinin sürətlə həyata keçirilməsi üçün vacib bir xüsusiyyətdir. Bu proses, Wazuh agentləri vasitəsilə toplanan məlumatların mərkəzi Wazuh serverində analiz edilməsi və müvafiq tədbirlərin görülməsi əsasında həyata keçirilir. Aşağıda Wazuh-un real vaxtda monitorinq prosesinin ətraflı təsviri verilmişdir:

1. Agentlərin quraşdırılması

• Wazuh agentləri, monitorinq ediləcək sistemlərə (serverlər, iş stansiyaları, şəbəkə qurğuları) quraşdırılır. Bu agentlər, təhlükəsizlik hadisələri və loqları toplayaraq Wazuh serverinə göndərirlər.
• Agentlər, sistemdəki fəaliyyətləri (istifadəçi girişləri, fayl dəyişiklikləri, sistem mesajları və s.) izləyir.

2. Məlumatların toplanması

• Agentlər, toplanan məlumatları real vaxtda Wazuh serverinə göndərirlər. Bu, loq fayllarının analizi, sistem hadisələrinin monitorinqi və dəyişikliklərin aşkar edilməsi üçün edilir.
• Toplanan məlumatlar arasında sistem hadisələri, şəbəkə trafiği, fayl bütövlüyü monitorinqi və daha çoxu ola bilər.

3. Hadisələrin Analizi

• Wazuh serveri, toplanan məlumatları analiz edərək potensial təhlükəsizlik hadisələrini müəyyən edir. Bu analiz, aşağıdakı metodlardan istifadə edərək aparılır:
  • Qayda əsaslı: Wazuh-un quraşdırılmış qaydaları vasitəsilə hadisələr qiymətləndirilir və şübhəli fəaliyyətlər aşkar edilir.
  • Statistik analiz: Anormal davranışları aşkar etmək üçün statistik metodlar tətbiq olunur.

4. Xəbərdarlıqların Təşkili

• Potensial təhlükələr aşkar edildikdə, Wazuh real vaxtda xəbərdarlıqlar yaradır. Bu xəbərdarlıqlar, sistem administratorlarına və təhlükəsizlik qruplarına hadisə barədə məlumat verir.
• Xəbərdarlıqlar, e-poçt, SMS, və ya digər bildiriş sistemləri vasitəsilə göndərilə bilər.

5. Hadisələrin İzlənməsi və Təhlili

• Wazuh, hadisələri izləyir və hər hansı bir şübhəli fəaliyyətin tarixçəsini saxlayır. Bu, təhlükəsizlik qruplarına hadisələri daha dərindən analiz etmək imkanı tanıyır.
• Təhlil nəticəsində əldə edilən məlumatlar, gələcəkdəki hücumların və zəifliklərin aradan qaldırılması üçün vacibdir.

6. reaksiya

• Xəbərdarlıqlara əsaslanaraq, Wazuh hadisələrə avtomatik cavab verə bilər. Məsələn, müəyyən bir şübhəli fəaliyyət aşkar edildikdə, sistem dərhal həmin fəaliyyəti bloklaya bilər.
• Reaksiya tədbirləri, sistem administratorlarına müvafiq tədbirlər görmək üçün zəmin yaradır.

7. Vizuallaşdırma

• Wazuh, Kibana ilə inteqrasiya olunaraq topladığı məlumatları vizuallaşdırır. Bu, təhlükəsizlik qruplarının hadisələri daha asan analiz etməsinə kömək edir.
• Vizuallaşdırma vasitəsilə məlumatlar cədvəllər, qrafiklər və xəritələr şəklində təqdim edilir.

8. Tarixçənin Saxlanması

• Wazuh, toplanan məlumatların tarixçəsini saxlayır. Bu, daha sonrakı analizlər üçün vacibdir və mümkün olan hücumların təhlilində kömək edir.

Nəticə olaraq

Wazuh-un real vaxtda monitorinq funksiyası, təşkilatların kibertəhlükəsizlik vəziyyətini gücləndirmək üçün kritik rol oynayır. Bu, təhdidlərin erkən aşkar edilməsinə, müdaxilələrin qarşısının alınmasına və təhlükəsizlik tədbirlərinin effektivliyinin artırılmasına kömək edir.