Wazuh: pokročilý bezpečnostní monitoring a správa

Co se na školení naučíte:

Po absolvování budete umět:

• upravit to, jak Wazuh vyhodnocuje a zpracovává bezpečnostní data - spravovat vlastní obsah, obohacovat alerty o kontext a nastavit vlastní detekční pravidla (tzv. Detectors), která generují konkrétní nálezy (Findings),
• využívat standardizovaný datový model Wazuh (Wazuh Common Schema) a doplňovat vlastní detekci o hotová komunitní pravidla ve formátu Sigma - jako "recepty" na rozpoznání konkrétních útoků,
• využívat vestavěnou databázi aktuálních hrozeb (Wazuh CTI - Cyber Threat Intelligence) a sestavit vlastní postup detekce od zachycení dat až po vygenerování nálezu,
• nastavit role a oprávnění (RBAC) pro víc uživatelů nebo týmů, aby každý viděl jen data, která má vidět,
• vytvořit a nastavit retenční politiky,
• nastavit a využívat externí integrace,
• monitorovat Wazuh pomocí externích nástrojů,
• pracovat s vestavěným AI asistentem ve Wazuh Dashboardu a vyzkoušet si napojení na chytré jazykové asistenty (např. Claude) přes standard Model Context Protocol (MCP).

Pro koho je školení určeno:

Školení je určeno účastníkům, kteří absolvovali Wazuh: základy bezpečnostního monitoringu a chtějí svá prostředí dál vyladit - zpřesnit detekci, nastavit správu přístupů pro více uživatelů a napojit Wazuh na externí služby.

Školení funguje i samostatně: pokud už Wazuh v produkci reálně provozujete a základy (instalace, dashboard, agenti, log analýza) ovládáte, můžete začít rovnou tady. 

Potřebné znalosti účastníka:

• absolvování školení Wazuh: základy bezpečnostního, nebo reálná praktická zkušenost s provozem Wazuh (instalace, dashboard, agenti, log analýza),
• základní orientace ve správě uživatelských účtů a identit výhodou.

Náplň školení/osnova:

• Pokročilá analýza dat a vlastní detekční logika. Ukážeme si, jak Wazuh pod kapotou zpracovává a vyhodnocuje bezpečnostní data, jak alerty obohatit o vlastní kontext (např. o geolokaci nebo seznam známých škodlivých IP adres) a jak do detekce zapojit standardizovaný datový model Wazuh (Wazuh Common Schema) i hotová komunitní detekční pravidla ve formátu Sigma.
• Threat intelligence a detekční workflow. Představíme si vestavěnou databázi aktuálních hrozeb Wazuh CTI (Cyber Threat Intelligence) a naučíme se sestavit vlastní postup detekce — od prvotního zachycení dat až po finální nález.
• Správa uživatelů a integrace. Nastavíme role a oprávnění tak, aby každý uživatel viděl jen data, která má vidět. Ukážeme si napojení na externí služby a zdroje dat.
• Cloud integrace a AI rozšíření. Ukážeme si obecný princip monitoringu cloudových služeb, podíváme se na vestavěného AI asistenta ve Wazuh Dashboardu a jako bonus i na napojení na chytré jazykové asistenty (např. Claude) přes standard Model Context Protocol (MCP).

Výuka je rozdělena přibližně 50 % výklad / 50 % praktická práce (hands-on laby v cvičném prostředí)

Co si mají účastníci nainstalovat před školením?

Je potřeba mít vlastní počítač s nainstalovaným SSH klientem a webovým prohlížečem.

Pro školení budou připraveny virtuální stroje v cloudu, ke kterým vám před školením pošleme přihlašovací údaje.

Časté otázky a odpovědi